Kişisel verilerin izinsiz ele geçirilmesi veya sızması, hem veri sorumlusuna hem de ilgili kişiye ayrı yükümlülükler getirir. 6698 sayılı KVKK ekseninde, bir veri ihlalinde zaman baskısı iki yönlüdür: veri sorumlusunun bildirim yükümü ve ilgili kişinin başvuru hakkı. Bu rehber ikinci yönü, yani mağdur konumundaki kişinin izleyebileceği yolu ele alır.
İhlalin Fark Edilmesi
Veri ihlali çoğu zaman bir bildirim, basında çıkan haber veya hesabınıza gelen şüpheli iletilerle fark edilir. İlk adım, hangi verilerin etkilendiğini ve kaynağın hangi veri sorumlusu olduğunu netleştirmektir. Kimlik, iletişim ve finansal verilerin birlikte sızması, riskin ağırlığını artırır.
Veri Sorumlusuna Başvuru
İlgili kişi, verilerinin işlenmesine dair bilgi almak, düzeltme veya silme istemek üzere önce veri sorumlusuna başvurur. Veri sorumlusunun bu başvuruyu yanıtlaması için makul bir süre öngörülmüştür. Yanıt verilmemesi, yetersiz kalması veya reddedilmesi halinde ilgili kişi bir üst mercie taşıma hakkını kazanır.
Başvuruda Somutluk
- Hangi verinin, hangi tarihte ve nasıl etkilendiğini açıkça belirtmek
- Talebi (bilgi, silme, düzeltme) net biçimde yazmak
- Başvuru ve yanıt tarihlerini belgelemek
Kurula Şikayet Aşaması
Veri sorumlusundan tatmin edici yanıt alınamazsa, belirli bir süre içinde Kişisel Verileri Koruma Kurumu'na şikayet yolu açıktır. Bu süreyi başlatan an, veri sorumlusunun yanıtının öğrenildiği tarihtir. Bu nedenle yazışma tarihlerinin kaydı, şikayet hakkının kaybedilmemesi için önemlidir.
Zarar ve Tazminat Boyutu
İhlal nedeniyle maddi veya manevi zarar doğmuşsa, idari sürecin yanında genel hükümlere göre tazminat talebi de gündeme gelebilir. Zararın somutlaştırılması, doğan mağduriyetin belgeyle ortaya konmasına bağlıdır.
Buradaki bilgiler genel çerçeve sunar. Süreler ve başvuru mercileri olayın niteliğine göre farklılaşabildiğinden, önemli ihlallerde bir hukukçuya danışmanız faydalı olacaktır.