Kişisel verilerine ilişkin bir ihlalle karşılaşan kişinin doğrudan Kurula başvurması, çoğu zaman şeklî nedenle sonuçsuz kalır. Kanun, önce veri sorumlusuna başvurulmasını arayan iki aşamalı bir yapı kurmuştur ve her aşamanın kendi süresi vardır. Bu takvimin doğru kurulması, talebin esastan incelenmesinin ön koşuludur.
Birinci aşama: veri sorumlusuna başvuru
6698 sayılı Kanun uyarınca ilgili kişi, taleplerini öncelikle veri sorumlusuna yazılı olarak veya Kurulun belirlediği diğer yöntemlerle iletir. Başvuruda kimlik bilgilerinin, talebin konusunun ve varsa ihlale ilişkin bilgi ve belgelerin yer alması gerekir. Veri sorumlusu, talebi en geç otuz gün içinde sonuçlandırmakla yükümlüdür. Bu süre yanıt için tanınmış bir süredir ve ilgili kişinin sonraki adımının başlangıcını belirler.
İkinci aşama: Kurula şikâyet
Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kurula şikâyet yolu açılır. Bu yolda iki sayaç birlikte işler: yanıtın öğrenildiği tarihten itibaren işleyen süre ve her hâlde başvuru tarihinden itibaren işleyen daha uzun süre. İki sayaçtan hangisi önce dolarsa şikâyet imkânı o anda kapanır; bu nedenle veri sorumlusunun sessiz kalması, beklemek için değil harekete geçmek için bir işaret sayılmalıdır.
Başvuru dilekçesini güçlendiren unsurlar
- İhlalin öğrenildiği tarihi gösteren bildirim veya ekran kaydı
- Hangi kişisel veri kategorisinin etkilendiğine ilişkin açıklama
- Talebin türü: bilgi talebi, silme, düzeltme veya aktarımın engellenmesi
- Veri sorumlusuyla önceki yazışmalar ve gönderim kayıtları
- Zarar iddiası varsa bunu somutlaştıran belgeler
Veri sorumlusunun bildirim yükümlülüğü
İhlalin veri sorumlusunun sistemlerinden kaynaklandığı hâllerde, durumun ilgili kişilere ve Kurula makul sürede bildirilmesi beklenir. Bildirim yapılmamışsa, ilgili kişinin öğrenme tarihi bakımından bu eksiklik ayrıca değerlendirilir. Bildirimin geç yapılması, başvuru sürelerinin fiilen daralmasına yol açtığından şikâyet dilekçesinde belirtilmesinde yarar vardır.
Paralel yürütülebilecek yollar
Kurula şikâyet, tazminat talebini ortadan kaldırmaz; maddi ve manevi zarar iddiaları genel hükümlere göre ayrıca ileri sürülebilir. Verinin internet ortamında yayılmış olması hâlinde ise 5651 sayılı Kanun kapsamındaki erişim engelleme yolu, veri koruma sürecinden bağımsız ve daha hızlı bir koruma sağlayabilir.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. İhlalin kapsamı ve veri sorumlusunun yanıt tarihi süreleri doğrudan etkilediğinden, başvuru yapılmadan önce tarihler üzerinden bireysel bir kontrol yapılması yerinde olur.