Kişisel verilerinin hukuka aykırı işlendiğini fark eden kişinin ilk refleksi çoğu zaman doğrudan Kurula şikâyet etmek olur. Oysa KVKK, kademeli bir usul öngörür: önce veri sorumlusuna başvuru, sonra Kurula şikâyet. Bu sıra atlandığında şikâyet, esası incelenmeden usulden ele alınır.
Kademeli Başvurunun Takvimi
- İlgili kişi, talebini yazılı olarak veya Kurulun belirlediği yöntemlerle veri sorumlusuna iletir.
- Veri sorumlusunun talebi en geç otuz gün içinde sonuçlandırması beklenir.
- Cevabın yetersiz bulunması hâlinde, cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyet edilir.
- Bu süreler hak düşürücü niteliktedir; geçtikten sonra aynı olay için yeni bir başvuru yapılarak süre yeniden başlatılamaz.
Şikâyet ile İhbar Aynı Şey Değildir
Kendi verisi ihlal edilen kişi şikâyet yolunu kullanır ve süreye tabidir. Buna karşılık üçüncü kişilerin öğrendiği ihlaller Kurula ihbar edilebilir; ihbar süreye bağlı olmamakla birlikte ihbarda bulunana taraf sıfatı ve karara itiraz imkânı sağlamaz. Dilekçenin başlığı bu ayrım gözetilmeden yazıldığında, kişi kendi dosyasında taraf olma hakkını kaybedebilir.
Kurul Kararından Sonra Hangi Yargı Kolu?
Kurulun verdiği karara veya uyguladığı idari yaptırıma karşı gidilecek yol idari yargıdır; dava idare mahkemesinde açılır. Buna karşılık ihlal nedeniyle uğranılan maddi ve manevi zararın tazmini adli yargının konusudur ve Kurul kararı beklenmeden de talep edilebilir. Aynı olayın iki farklı yargı kolunu ilgilendirmesi, en sık rastlanan yanlış mercie başvuru sebebidir: tazminat dilekçesinin idare mahkemesine, iptal talebinin asliye hukuka verilmesi hâlinde her iki dosya da usulden kapanır.
İhlal Bildiriminin Kendi Süresi
Veri sorumlusu tarafında ise farklı bir yükümlülük vardır: ihlalin öğrenilmesinin ardından Kurula ve ilgili kişilere makul bir gecikme olmaksızın bildirim yapılması gerekir. Bildirim yapılmaması, ihlalin kendisinden bağımsız bir yaptırım başlığı oluşturur. Bu nedenle şirketlerin ihlal müdahale planında bildirim metninin taslağı önceden hazır tutulmalıdır.
Bilgilendirme
Yukarıdaki çerçeve genel usul bilgisini özetler. İhlalin kapsamı, verinin özel nitelikli olup olmaması ve veri sorumlusunun kimliği izlenecek yolu değiştirebileceğinden, süre işlemeye başlamadan hukuki değerlendirme almanız yararınıza olur.