Kişisel verilerin hukuka aykırı biçimde işlenmesi veya bir güvenlik ihlaliyle üçüncü kişilerin eline geçmesi, ilgili kişiye bir dizi hak tanır. Bu haklar 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile düzenlenir; internet ortamındaki içerik ve erişim boyutunda 5651 sayılı Kanun tamamlayıcı rol oynar. Rehber, veri ihlali sonrası başvuru sürecine ve sürelere odaklanır.
İki Aşamalı Başvuru Yapısı
KVKK, ilgili kişinin önce veri sorumlusuna başvurmasını öngörür. Veri sorumlusu bu başvuruyu belirli bir süre içinde sonuçlandırmak zorundadır. Başvurunun reddedilmesi, yetersiz yanıtlanması ya da süresinde cevaplanmaması halinde, ilgili kişi Kurula şikayet yoluna gidebilir. Bu iki aşamayı atlamak veya sırasını karıştırmak, başvurunun usulden değerlendirilmesine yol açabilir.
Sürelerin Takibi
Hem veri sorumlusunun cevap süresi hem de bu cevaptan sonra Kurula başvuru için işleyen süre ayrı ayrı takip edilmelidir. İlgili kişi, veri sorumlusunun cevabını öğrendiği veya cevap süresinin dolduğu tarihi esas alarak takvimini kurmalıdır. Süreler birbirine bağlı işlediğinden, ilk başvuru tarihini belgeye bağlamak zorunludur.
Başvuruda Yer Alması Gerekenler
- İlgili kişinin kimliğini doğrulayan bilgiler
- Talebin konusu: bilgi talebi, silme, düzeltme veya işlemenin durdurulması
- İhlali gösteren ekran görüntüsü, bildirim veya yazışma
- Zarar doğmuşsa buna ilişkin belgeler
Veri Sorumlusunun Yükümlülükleri
Bir veri ihlali yaşandığında, veri sorumlusunun bunu makul sürede Kurula ve etkilenen kişilere bildirme yükümlülüğü doğabilir. Bu bildirimin yapılıp yapılmadığı, ilgili kişinin haklarını kullanırken dikkate alacağı bir husustur. Bildirim yapılmamışsa bu da ayrı bir değerlendirme konusudur.
İçerik Kaldırma ile İlişki
İnternette yayılan kişisel veriler söz konusuysa, KVKK kapsamındaki başvurunun yanında 5651 sayılı Kanun çerçevesinde içeriğe erişimin engellenmesi ya da içeriğin kaldırılması talep edilebilir. İki yolun birlikte değerlendirilmesi, verinin hem hukuki hem fiili olarak korunmasını sağlar.
Anlatılanlar genel bilgilendirme niteliğindedir; ihlalin türü ve başvuru zamanlaması sonucu değiştirebileceğinden, dosyanızı bir profesyonelle değerlendirmeniz önerilir.