Kişisel verilerine ilişkin bir ihlalle karşılaşan kişilerin en sık yaptığı hata, doğrudan denetim makamına şikâyette bulunup zorunlu ön adımı atlamaktır. Bu durumda şikâyet, esasa girilmeden başvuru şartı yokluğu nedeniyle sonuçsuz kalır ve süreç baştan başlar. Aşağıdaki çerçeve KVKK, 6698 ve 5651 ekseninde, başvuru sırasını ve takvimini doğru kurmaya odaklanır.
Önce Veri Sorumlusuna Başvuru
6698 sayılı Kanun, ilgili kişinin taleplerini öncelikle veri sorumlusuna yöneltmesini öngörür. Başvuru yazılı olarak veya Kurulun belirlediği yöntemlerle yapılır ve veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Bu adım atlanmadan yapılan bir şikâyet usul yönünden değerlendirme dışı kalabileceğinden, başvurunun yapıldığını gösteren belge sürecin en kritik evrakıdır.
Kurula Şikâyette Çifte Takvim
Veri sorumlusunun cevabı yetersizse veya süresinde cevap verilmemişse, ilgili kişi cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir. Bu iki süre birlikte işler; birinin dolmadığına güvenip diğerinin kaçırılması, uygulamada en sık rastlanan hak kaybı biçimidir. Başvuru ve cevap tarihleri tek bir tabloda tutulmalıdır.
Şikâyet Dosyasında Bulunması Gerekenler
- Veri sorumlusuna yapılan başvurunun tarihli örneği ve gönderim kaydı.
- Alınan cevap yazısı; cevap verilmemişse bunu ortaya koyan takip kayıtları.
- İhlalin niteliğini gösteren ekran görüntüsü, bildirim veya üçüncü kişilerden gelen uyarılar.
- Verinin hangi kategoride olduğu ve özel nitelikli veri içerip içermediği.
- Talebin ne olduğu: silme, yok etme, aktarılan üçüncü kişilere bildirim ya da düzeltme.
İhlal Bildirimi ile Şikâyeti Karıştırmamak
Veri ihlali gerçekleştiğinde veri sorumlusunun Kurula ve ilgili kişilere bildirimde bulunma yükümlülüğü vardır; bu, ilgili kişinin kendi başvurusundan bağımsız bir yükümlülüktür. Kendisine ihlal bildirimi ulaşan kişi, bu bildirimi aldığı için başvuru hakkını kullanmış sayılmaz. Bildirim yalnızca sürecin başladığını gösterir; talep hakkının kullanılması için ayrıca başvuru yapılması gerekir.
İnternette Yayılan Veride Paralel Yol
Kişisel veri bir internet sitesinde yayımlanmışsa, KVKK kapsamındaki idari yolun yanı sıra 5651 çerçevesinde içeriğin çıkarılması veya erişimin engellenmesi talebi de gündeme gelir. Bu iki yol farklı mercîlere başvuruyu gerektirir ve biri diğerinin süresini durdurmaz. Yayılmanın hızlı olduğu durumlarda içeriğin kaldırılmasına yönelik adımın öne alınması, sonradan telafisi güç zararı sınırlar.
Buradaki açıklamalar genel niteliktedir; verinin türü ve ihlalin kapsamı izlenecek yolu değiştirebilir. Süreler kısa olduğundan, başvuru yapmadan önce belgelerinizi bir hukukçuyla birlikte gözden geçirmeniz sürecin sağlıklı ilerlemesini sağlar.