Kişisel verilere ilişkin bir ihlalle karşılaşan kişinin önündeki yol iki katmanlıdır ve sıralama zorunludur: önce veri sorumlusuna başvuru, ardından Kişisel Verileri Koruma Kuruluna şikâyet. Bu sıra atlandığında şikâyet, esasa girilmeden başvuru yolu tüketilmediği gerekçesiyle reddedilir. 6698 sayılı KVKK ile 5651 sayılı Kanun kapsamındaki içerik kaldırma yolları ise birbirinden bağımsız işler.
Süre Rejimini Doğru Kurmak
İlgili kişi, taleplerini veri sorumlusuna yazılı olarak veya Kurulun belirlediği diğer yöntemlerle iletir. Veri sorumlusu, talebi en geç otuz gün içinde sonuçlandırmak zorundadır. Başvuru reddedilir, verilen yanıt yetersiz bulunur veya süresinde yanıt verilmezse; ilgili kişi cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir. Bu iki süre birlikte işler; ikincisi kaçırıldığında birincinin dolmamış olması sonucu kurtarmaz.
Başvuru Dilekçesinde Bulunması Gerekenler
- Başvurucunun kimlik ve iletişim bilgileri ile tebligata esas adres.
- Talebin konusu: bilgi talebi mi, silme mi, düzeltme mi, aktarılan üçüncü kişilere bildirim mi?
- İhlalin öğrenildiği tarih ve öğrenmeye dayanak olan belge.
- Veri sorumlusunun ticaret unvanı; grup şirketlerinde işlemi fiilen yapan tüzel kişinin doğru tespiti.
- Başvurunun tebliğ edildiğini gösteren kayıt: KEP çıktısı, iadeli taahhütlü posta alındısı veya noter tebliğ şerhi.
Usule Aykırılıktan Doğan Kayıplar
- E-posta ile yapılan ve teyidi olmayan başvurular, tarih ispatı yapılamadığından süre tartışmasında zayıf kalır.
- Talep konusu belirsiz yazıldığında veri sorumlusu genel bir yanıt verir ve şikâyet aşamasında somut ihlal gösterilemez.
- Şikâyet dilekçesinde veri sorumlusuna yapılan başvurunun ve alınan yanıtın eklenmemesi eksiklik doğurur.
- Aynı olay için hem içerik kaldırma hem Kurul şikâyeti gerekiyorsa iki süreç ayrı takvimlerle yürütülmelidir.
- Kurul kararına karşı yargı yolu ayrı bir süreye tabidir; tebliğ zarfı saklanmalıdır.
İhlal Bildirimi Yükümlülüğü Karşı Taraf İçin de Vardır
Veri sorumlusu, işlenen verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde ilgili kişiye ve Kurula bildirimde bulunmakla yükümlüdür. Bu bildirimin yapılıp yapılmadığı, şikâyet dosyasında ayrı bir aykırılık başlığı oluşturur ve talebin gücünü artırır.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Veri kategorisi, işleme amacı ve ihlalin kapsamı süreci değiştirebileceğinden, başvuru dilekçenizi göndermeden önce hukuki değerlendirme almanız faydalı olacaktır.