Bir veri ihlali bildirimi elinize ulaştığında ya da kişisel verilerinizin izinsiz işlendiğini fark ettiğinizde, 6698 sayılı Kişisel Verilerin Korunması Kanunu iki aşamalı bir yol öngörür: önce veri sorumlusuna başvuru, sonra Kişisel Verileri Koruma Kurulu'na şikâyet. Uygulamada hak kaybının en sık nedeni ihlalin ağırlığı değil, bu iki aşama arasındaki sürelerin ve belgelerin doğru yönetilememesidir.
Saat Ne Zaman İşlemeye Başlar
İlgili kişinin Kurul'a doğrudan şikâyette bulunması kural olarak mümkün değildir; önce veri sorumlusuna başvurmak gerekir. Veri sorumlusu, talebi en geç otuz gün içinde sonuçlandırmakla yükümlüdür. Talebin reddedilmesi, verilen cevabın yetersiz bulunması veya hiç cevap verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilir. Cevapsızlık hâlinde ikinci sürenin sessizce işlediğini fark etmemek, en yaygın hata kalıbıdır.
Başvuru Dilekçesinde Bulunması Gerekenler
- Başvurunun veri sorumlusuna ulaştığını gösteren kayıt: KEP çıktısı, noter tebliğ şerhi ya da imzalı teslim belgesi
- Hangi verinin, hangi tarihte, hangi işlemle ihlale konu olduğunun açıkça yazılması
- Talebin somutlaştırılması: silme, yok etme, düzeltme, aktarılan üçüncü kişilere bildirim veya bilgi talebi
- İhlal bildiriminin veya haberin ekran görüntüsü ile alındığı tarih
- Zarar iddiası varsa bunu destekleyen belgeler
Delil Eksikliğinin Doğurduğu Sonuç
Şikâyet dosyalarında en çok tartışılan nokta, başvurunun veri sorumlusuna gerçekten ulaşıp ulaşmadığıdır. E-posta ile yapılan ve teslim kaydı bulunmayan başvurular, karşı taraf inkâr ettiğinde ispatlanamaz hâle gelir. Aynı şekilde, verinin kimin tarafından ve hangi kanalla işlendiği gösterilemediğinde inceleme, veri sorumlusunun kim olduğunun tespitinde tıkanabilir. Bu nedenle iletişim kanalı seçimi başlı başına bir delil kararıdır.
Paralel Yolları Karıştırmamak
Veri ihlali aynı anda birden fazla hukuki sonuç doğurabilir. İnternet ortamındaki içerik söz konusu ise 5651 sayılı Kanun kapsamındaki erişim engelleme ve içerikten çıkarma yolu ayrı işler. Maddi ya da manevi zarar varsa genel hükümlere göre tazminat talebi ayrı bir davanın konusudur. Kurul'a şikâyet, bu yolları kapatmaz; ancak her yolun kendi usulü ve süresi olduğu için hepsinin aynı takvimde izlenmesi gerekir.
Son Söz
Bu metin genel nitelikte bilgi sunar ve bireysel bir başvurunun yerini tutmaz. İhlalin kapsamı, veri kategorisi ve veri sorumlusunun statüsü izlenecek adımları değiştirebileceğinden, dosyanızın kendi koşullarını bir hukukçuyla gözden geçirmeniz önerilir.