Kişisel verilerinin izinsiz işlendiğini veya bir ihlalde açığa çıktığını öğrenen kişi, doğrudan Kurula başvurduğunda çoğu zaman geri döner. Bu rehber, veri ihlali hâlinde başvuru süresinin nasıl işlediğini ve zorunlu sıranın atlanmasının neden usuli bir kayba dönüştüğünü açıklar.
İhlal Bildirimi Zinciri: Kim, Kime, Ne Zaman?
6698 sayılı Kişisel Verilerin Korunması Kanunu, işlenen verilerin hukuka aykırı biçimde başkaları tarafından elde edilmesi hâlinde veri sorumlusunun durumu en kısa sürede Kurula ve ilgili kişiye bildirmesini öngörür. Bildirimin ilgili kişiye ulaştığı tarih, kişinin kendi takvimini kurmasında başlangıç noktasıdır. Bildirim yapılmamışsa öğrenme anı, basında yer alan duyuru veya platform bildirimi gibi kayıtlarla belgelenmelidir.
Önce Veri Sorumlusuna Başvuru Zorunludur
İlgili kişi, taleplerini öncelikle veri sorumlusuna iletmek zorundadır. Veri sorumlusu, talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Bu adım atlanarak doğrudan Kurula yapılan şikâyet, esasa girilmeden reddedilir ve arada zaman kaybedilir. Başvurunun yazılı olarak ya da Kurulun belirlediği yöntemlerle yapılması, ayrıca tarih ve teslim kaydının saklanması gerekir.
Kurula Şikâyette İki Süre Birlikte İşler
- Veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz gün
- Her hâlde veri sorumlusuna başvuru tarihinden itibaren altmış gün
- Otuz gün içinde hiç cevap verilmemesi de şikâyet hakkını doğurur
- Yetersiz veya konuyla ilgisiz cevap, cevap verilmemiş gibi değerlendirilebilir
- Şikâyette veri sorumlusuna yapılan başvurunun tamamı ekte sunulmalıdır
Bu iki sürenin birlikte işlemesi çoğu kayıp dosyanın kaynağıdır: cevap geç geldiğinde altmış günlük dış sınır çoktan dolmuş olabilir.
Talebi Ölçülebilir Yazmak
- Hangi kişisel verinin, hangi tarihte, hangi kanalla işlendiği belirtilir.
- Verinin silinmesi, yok edilmesi veya anonim hâle getirilmesi taleplerinden hangisinin istendiği yazılır.
- Aktarım yapılan üçüncü kişilere bildirim talebi ayrıca ileri sürülür.
- İnternet üzerinden erişilebilir içerik varsa 5651 sayılı Kanun kapsamındaki kaldırma yolu paralel değerlendirilir.
- Uğranılan zarar varsa tazminat talebinin ayrı bir yargı yolu gerektirdiği not edilir.
Kurul Kararından Sonrası
Kurulun verdiği kararlara karşı idari yargıda dava açılabilir; bu aşamada idari yargının kendi dava açma süreleri devreye girer ve KVKK sürelerinden bağımsız hesaplanır. Maddi ve manevi zarar talebi ise şikâyet sürecinden ayrı olarak genel hükümlere göre ileri sürülür. Bu iki yolun karıştırılması, hem zaman hem de talep kaybına yol açar.
Bu metin genel bilgilendirme amacı taşır. Veri sorumlusunun sıfatı, ihlalin kapsamı ve elinizdeki bildirimler süreci doğrudan etkilediğinden, otuz ve altmış günlük süreler işlerken hukuki destek almanız yerinde olur.