Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi halinde ilgili kişinin önünde iki ayrı yol vardır ve bu yollar birbirini takip eder. 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kurula şikâyet için önce veri sorumlusuna başvurulmasını şart koşar. Bu sıralamanın atlanması, şikâyetin esasına girilmeden iade edilmesine yol açar.
Önce Veri Sorumlusu, Sonra Kurul
İlgili kişi, talebini yazılı olarak veya Kurulun belirlediği yöntemlerle veri sorumlusuna iletir. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırmakla yükümlüdür. Talep reddedilir, verilen cevap yetersiz bulunur veya süresinde cevap verilmezse; cevabı öğrenme tarihinden itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunulabilir. Bu iki sürenin birlikte işlediği gözden kaçtığında, cevabın geç gelmesi bekleyen ilgili kişi altmış günlük dış sınırı aşabilir.
Başvuru Dilekçesinde Bulunması Gerekenler
- Başvuranın kimlik ve iletişim bilgileri ile talebin konusu
- Hangi kişisel verinin, hangi işleme faaliyetine konu olduğu
- Talebin hangi hakka dayandığı: bilgi talebi, silme, düzeltme veya aktarımın bildirilmesi
- Varsa ihlale ilişkin ekran görüntüsü, yazışma ve bildirim metni
- Başvurunun tarihini ispatlayan gönderi kaydı
Veri Sorumlusunun İhlal Bildirimi Yükümlülüğü
İşlenen verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi durumunda veri sorumlusu, bunu ilgili kişiye ve Kurula en kısa sürede bildirmekle yükümlüdür. Kurul, bu bildirimin gecikmeksizin yapılmasına ilişkin ilke kararlarıyla çerçeveyi somutlaştırmıştır. Şirket tarafında bu bildirimin geç yapılması ya da hiç yapılmaması, ayrı bir idari yaptırım başlığı oluşturur; ilgili kişi açısından ise ihlalin öğrenilme tarihinin belirlenmesinde önem taşır.
Şikâyet Yolu ile Tazminat Yolunun Ayrılması
Kurula şikâyet, idari denetim mekanizmasını harekete geçirir; uğranılan zararın giderilmesi ise genel hükümlere göre ayrıca talep edilir. Bu iki yolun aynı dilekçede karıştırılması, hem Kurul incelemesinin kapsamını bulanıklaştırır hem de tazminat talebinin zamanında ileri sürülmesini geciktirir. Kurul kararı beklenirken hukuk yoluna ilişkin sürelerin işlemeye devam ettiği unutulmamalıdır.
Usul Kaynaklı En Sık Ret Sebepleri
Doğrudan Kurula gidilmesi, başvurunun veri sorumlusuna değil hizmet sağlayıcının bayisine yapılması, kimliğin doğrulanamayacağı bir kanaldan talep iletilmesi ve talep konusunun açıkça belirtilmemesi başlıca ret sebepleridir. Kurumsal yapılarda veri sorumlusunun kim olduğu her zaman görünür olmadığından, aydınlatma metinlerinin ve sicil kayıtlarının önceden kontrol edilmesi gerekir.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. İhlalin niteliği ve verinin özel nitelikli olup olmaması izlenecek yolu değiştirebileceğinden, başvuru öncesinde hukuki değerlendirme almanız yararınıza olur.