Kişisel verilerinizin bir kurum tarafından hukuka aykırı biçimde ifşa edilmesi ya da sızdırılması, hem bireysel zarar hem de idari yaptırım boyutu taşır. İlgili kişinin haklarını koruması ise büyük ölçüde başvuru süresini doğru yönetmesine bağlıdır. Bu rehber, veri ihlalinde zaman yönetimini ele alır.
İhlali Öğrenmek ve Belgelemek
Veri ihlali; bir sızıntı bildirimi, üçüncü kişilerden gelen tuhaf iletişim ya da verinin bir yerde yayıldığını fark etme yoluyla öğrenilebilir. İlk adım, ihlalin varlığını ve kapsamını belgelemektir. Hangi verinin, hangi tarihte, hangi veri sorumlusu nezdinde açığa çıktığı netleştirilmelidir; bu tespit, sonraki tüm başvuruların dayanağıdır.
Önce Veri Sorumlusuna Başvuru
6698 sayılı KVKK, ilgili kişinin doğrudan Kurul'a gitmeden önce veri sorumlusuna başvurmasını öngörür. Bu başvuruda; verinin işlenip işlenmediği, kime aktarıldığı, silinmesi ya da düzeltilmesi gibi talepler somut biçimde ileri sürülür. Veri sorumlusunun yanıt vermesi için yasada bir süre tanınmıştır.
- Başvurunuzu yazılı ve tarihli biçimde, talepleri tek tek belirterek yapın.
- Veri sorumlusunun cevabını ya da cevapsızlığını süreyle birlikte kaydedin.
- Uğradığınız somut zararı gösteren belgeleri ayrıca toplayın.
Kurula Şikâyet Aşaması
Veri sorumlusunun başvuruyu reddetmesi, yetersiz yanıt vermesi ya da süresinde cevap vermemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet yolu açılır. Bu şikâyet için de öğrenme ve başvuru tarihlerine bağlı süreler bulunur; süre kaçırıldığında bu yol kapanabilir. İçerik ve erişim boyutunda 5651 sayılı Kanun kapsamındaki tedbirler paralel olarak değerlendirilebilir.
Tazminat Yolu Ayrıdır
İdari süreç, uğranan zarar için açılabilecek tazminat davasından bağımsızdır; ikisi eş zamanlı yürütülebilir.
Her ihlal farklı veri kategorisi ve farklı süre içerir; bu yazı genel bilgi sunar. Somut durumunuzda başvuru takvimini bir hukukçuyla birlikte kurmanız yerinde olur.