Bir kurumun sistemlerinden kaynaklanan veri ihlali duyurulduğunda, etkilenen kişilerin çoğu bildirimi okur ve bekler. Oysa 6698 sayılı KVKK'nın ilgili kişiye tanıdığı haklar, kendiliğinden işleyen bir mekanizma değildir; talep edilmedikçe sonuç doğurmaz ve talep hakkı sınırlı bir süre içinde kullanılabilir. Bu nedenle bildirimin yayımlandığı tarih, kişisel takvimin başlangıç noktası olarak kaydedilmelidir.
Etkilendiğinizi nasıl doğrularsınız?
Kamuoyu duyuruları genellikle ihlalin kapsamını genel ifadelerle anlatır. İlgili kişi, veri sorumlusuna başvurarak kendisine ait hangi veri kategorilerinin etkilendiğini, ihlalin ne zaman gerçekleştiğini ve alınan tedbirleri sorabilir. Bu bilgi olmadan hazırlanan tazminat talebi somutlaştırılamaz. Başvuruda talebin tek tek ve sorulara bölünmüş biçimde yazılması, gelen cevabın da ölçülebilir olmasını sağlar.
Veri sorumlusunun bildirim yükümlülüğü
İhlali öğrenen veri sorumlusunun, gecikmeksizin ve makul sürede Kurula bildirimde bulunması, ayrıca etkilenen ilgili kişilere bilgi vermesi beklenir. Bildirimin geç yapılmış olması, ilgili kişinin başvuru hakkını ortadan kaldırmaz; aksine zararın büyümesine katkı yönünden ayrıca değerlendirilebilecek bir olgudur. Duyurunun tarihi ile ihlalin gerçekleştiği tarih arasındaki fark not edilmelidir.
Başvuru–şikâyet zincirinde süre
- Önce veri sorumlusuna yazılı başvuru yapılır; doğrudan Kurula gidilemez
- Cevap süresi dolduğunda ya da talep reddedildiğinde şikâyet yolu açılır
- Şikâyet, cevabın öğrenilmesinden itibaren otuz gün içinde yapılmalıdır
- Her hâlde ilk başvuru tarihinden itibaren altmış günlük sınır aşılamaz
- Bu süreler geçtiğinde şikâyet incelenmez; süreç baştan kurulmak zorunda kalır
Zararın belgelenmesi ve tazminat yolu
KVKK, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat isteme hakkını saklı tutar. Bu talebin başarısı, zararın somut biçimde gösterilmesine bağlıdır: kimlik bilgilerinin kötüye kullanılmasına dair kayıtlar, hesap açılışı veya kredi başvurusu bildirimleri, artan dolandırıcılık girişimlerine ilişkin yazışmalar bu kapsamda toplanır. Manevi zarar iddiasında ise ihlalin niteliği ve yayılma alanı ayrıca ortaya konmalıdır.
İhlalin devam eden etkilerine müdahale
Sızan veriler internette yayımlanmışsa, 5651 sayılı Kanun kapsamında içeriğin çıkarılması ya da erişimin engellenmesi talebi ayrı bir yol olarak değerlendirilir. Bu talep, KVKK süreçlerinin sonucunu beklemeden yürütülebilir ve zararın büyümesini sınırlamaya yöneliktir.
Buradaki bilgiler genel niteliktedir ve her ihlalin kapsamı farklıdır. Başvuru metninizi göndermeden önce sürelerin sizin durumunuzda ne zaman başladığını bir hukukçuyla teyit etmenizde yarar vardır.