Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi halinde ilgili kişinin elindeki en güçlü araç, doğru sırayla işletilen bir başvuru takvimidir. 6698 sayılı KVKK, önce veri sorumlusuna başvurulmasını, ardından Kurula şikayet yolunu öngörür; sıranın atlanması başvurunun usulden reddine yol açar.
Zorunlu İlk Adım: Veri Sorumlusuna Başvuru
İlgili kişi, verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini isteme ve zararın giderilmesini talep etme haklarına sahiptir. Bu talepler önce veri sorumlusuna yöneltilmelidir. Veri sorumlusu, talebi niteliğine göre en geç otuz gün içinde sonuçlandırmakla yükümlüdür. Başvuru yazılı olarak veya Kurulun belirlediği yöntemlerle yapılmalı, talep konusu tek tek numaralandırılmalıdır.
Şikayet Süresi Nasıl İşler
Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde hiç yanıt verilmemesi halinde ilgili kişi Kurula şikayette bulunabilir. Şikayet için öngörülen süre, yanıtın öğrenilmesinden itibaren otuz gün, her halde başvuru tarihinden itibaren altmış gündür. Buradaki en sık hata, yanıt beklenirken üst sürenin gözden kaçırılmasıdır. Yanıt gelmese dahi takvim işlemeye devam eder.
Veri Sorumlusu Tarafında Bildirim Yükümlülüğü
- İhlalin öğrenilmesinden itibaren Kurulun belirlediği kısa süre içinde Kurula bildirim yapılması
- İhlalden etkilenen ilgili kişilere makul en kısa sürede bilgilendirme yapılması
- İhlalin kapsamı, etkilenen veri kategorileri ve alınan önlemlerin kayda geçirilmesi
- Veri işleme envanteri ve saklama-imha politikasının olayla birlikte gözden geçirilmesi
- Aynı olay 5651 sayılı Kanun kapsamına giriyorsa içerik kaldırma yollarının ayrıca değerlendirilmesi
Başvuru Dosyasını Güçlendiren Belgeler
- İhlali öğrendiğiniz anı gösteren bildirim, e-posta veya haber kaydı
- Verilerinizin nerede göründüğüne ilişkin tarihli ekran çıktıları
- Veri sorumlusuna gönderilen başvurunun teslim ve tebliğ kaydı
- Uğranılan zararı somutlaştıran belgeler; dolandırıcılık girişimi varsa ilgili kayıtlar
Kurula şikayet yolu, tazminat talebinin yerini almaz; maddi ve manevi zararların giderimi genel hükümlere göre ayrıca istenebilir. Bu yazı genel bilgilendirme amaçlıdır; ihlalin niteliği ve veri kategorisi izlenecek yolu değiştireceğinden, somut olayda hukuki değerlendirme alınması yerinde olur.