Veri ihlali bildirimini alan kişilerin en sık yaptığı hata, doğrudan yargı yoluna başvurmak ya da tersine hiçbir adım atmadan beklemektir. 6698 sayılı KVKK, başvuruların belirli bir sıra ve takvim içinde yapılmasını öngörür; bu sıralamanın bozulması, esasa girilmeden ret sonucunu doğurur.
Zorunlu İlk Basamak: Veri Sorumlusuna Başvuru
İlgili kişi, taleplerini önce veri sorumlusuna yazılı olarak ya da Kurulun belirlediği diğer yöntemlerle iletmek zorundadır. Veri sorumlusunun bu talebi en geç otuz gün içinde sonuçlandırması gerekir. Başvuru dilekçesinde kimlik bilgilerinin, talebin konusunun ve dayanağının açıkça yer alması şarttır; genel nitelikte bir yakınma bildirimi bu basamağı tamamlamış sayılmaz.
Kurula Şikayette Takvim
- Veri sorumlusunun cevabını öğrenme tarihinden itibaren otuz gün
- Her halde ilk başvuru tarihinden itibaren altmış gün
- Başvuruya hiç cevap verilmemesi halinde de aynı takvim işlemeye devam eder
- Süreler geçtikten sonra yapılan şikayet, esas incelemeye alınmadan reddedilebilir
Uygulamadaki en yaygın usul hatası, veri sorumlusundan cevap gelmesini süresiz beklemektir. Cevapsızlık, süreyi durduran değil, şikayet hakkını doğuran bir durumdur.
Kurul Kararına Karşı Hangi Mahkeme
Kişisel Verileri Koruma Kurulunun kararları idari işlem niteliğindedir; bu kararlara karşı idari yargıda iptal davası açılır. Yetkili mahkeme, kural olarak işlemi tesis eden idarenin bulunduğu yer idare mahkemesidir. Buna karşılık ihlalden doğan maddi ve manevi zararların tazmini genel hükümlere göre adli yargıda istenir. Aynı olayın hem idari hem adli yargıda ayrı ayrı yürüyebilmesi, bu iki yolun birbirinin alternatifi sanılması nedeniyle sıkça karıştırılır.
Veri Sorumlusu Tarafında Bildirim Yükümlülüğü
Kişisel verilerin hukuka aykırı biçimde başkaları tarafından elde edilmesi halinde veri sorumlusu, durumu en kısa sürede Kurula ve ilgili kişilere bildirmekle yükümlüdür. Bildirimin gecikmesi ya da hiç yapılmaması, ihlalin kendisinden bağımsız bir yaptırım sebebidir. Bildirim metninde ihlalin kapsamı, etkilenen veri kategorileri ve alınan tedbirler somut biçimde gösterilmelidir.
Delil Dosyası Nasıl Kurulur
Başvuru ve şikayet süreçlerinde tarihler kadar belgeler de belirleyicidir. Veri sorumlusuna gönderilen dilekçenin tebliğ kaydı, alınan cevabın tarihi, ihlal bildirimi ekran görüntüleri, açık rıza metinlerinin sürüm tarihleri ve aydınlatma metninin başvuru anındaki hali saklanmalıdır. Rızanın geri alındığı hallerde bunun ne zaman ve hangi kanaldan iletildiği ayrıca kayıt altına alınmalıdır.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. İhlalin kapsamı ve veri sorumlusunun konumu izlenecek yolu değiştirebileceğinden, süre işlemeye başlamadan bir hukukçuya danışılması yerinde olur.