Kişisel verilerinize ilişkin bir ihlal öğrendiğinizde en kritik soru, hangi kapıya ne zaman gideceğinizdir. 6698 sayılı KVKK, doğrudan şikâyetle başlayan bir düzen kurmaz; önce veri sorumlusuna başvuru, ardından Kurul'a şikâyet şeklinde kademeli bir yapı öngörür. Bu kademe atlandığında şikâyet esastan incelenmeden döner ve arada süreler tükenir.
Kademeli Başvurunun Takvimi
İlk adım, talebinizi veri sorumlusuna yazılı ya da Kurul'un belirlediği yöntemlerle iletmektir. Veri sorumlusunun cevap vermesi için kanunda bir süre öngörülmüştür; cevap gelmez veya yetersiz kalırsa şikâyet hakkı doğar. Şikâyet için de öğrenme tarihinden başlayan ve her hâlde belirli bir üst süreyle sınırlı bir pencere vardır. Bu nedenle başvuru gününüzü, cevabın geldiği günü ve şikâyet son gününü tek bir takvimde tutmak gerekir.
Üç Ayrı Yargı Yolu Aynı Olayda Çalışabilir
- Kurul kararına karşı: idari bir işlem söz konusu olduğundan iptali idari yargıda istenir.
- Zararın tazmini için: maddi ve manevi tazminat talepleri adli yargıda, genel hükümlere göre ileri sürülür.
- İçeriğin yayından kaldırılması için: 5651 sayılı Kanun kapsamındaki erişimin engellenmesi ve içerikten çıkarma talepleri, kendi özel usulüne tabi olarak ayrı bir mercie yapılır.
Bu üç yol birbirinin alternatifi değildir; aynı ihlalde paralel yürüyebilir. Yanlışlık, çoğunlukla tazminat talebinin Kurul'dan, idari yaptırımın mahkemeden beklenmesiyle ortaya çıkar.
İhlal Anını Kanıtlayan Kayıt Seti
Veri ihlallerinde delil hızla kaybolur. İlk 24 saatte şu kayıtlar alınmalıdır: ihlali gösteren ekran görüntülerinin tarih ve saat bilgisiyle birlikte kaydı, varsa veri sorumlusunun gönderdiği ihlal bildirim e-postası, verinin yayıldığı adreslerin listesi, size ulaşan üçüncü kişi mesajları. İçerik kaldırılırsa geriye kanıt kalmayacağı için tespit talebi erken düşünülmelidir.
Sulh Görüşmesi ile Kurul Şikâyeti Arasında Denge
Veri sorumluları çoğu zaman şikâyeti önlemek için verinin silinmesini ve bir miktar ödeme yapılmasını önerir. Böyle bir teklifi tartarken şu sorular sorulmalıdır: silme işlemi yedeklerde ve aktarım yapılan üçüncü taraflarda da uygulanacak mı, taahhüt yazılı ve doğrulanabilir mi, ödeme karşılığında Kurul'a şikâyet hakkından feragat isteniyor mu. Kamu düzenine ilişkin idari denetim ile kişisel tazminat talebi farklı işlevlere sahiptir; anlaşma sadece ikincisini kapsayacak şekilde sınırlandırılabilir.
Sürecin İkinci Aşaması
Kurul incelemesi olumsuz sonuçlanırsa, itiraz stratejisi ret gerekçesini hedef almalıdır. Aynı dilekçenin tekrarı yerine, eksik görülen hukuki dayanağın veya işleme şartının somut belgeyle karşılanması beklenir.
Yukarıdaki çerçeve genel bilgilendirmedir. Verinin türü, aktarım yapılıp yapılmadığı ve ihlalin kapsamı yol haritasını değiştirebileceğinden, olayınıza özgü değerlendirme için hukuki destek almanız uygun olur.