Bir veri ihlali bildirimi aldığınızda ya da verilerinizin izinsiz işlendiğini fark ettiğinizde, KVKK sistemi belirli bir sıra öngörür: önce veri sorumlusuna başvuru, sonra Kurula şikâyet. Bu sıranın atlanması ve süre pencerelerinin kaçırılması, esasen haklı bir talebin usulden karşılıksız kalmasına yol açar.
Zorunlu İlk Adım: Veri Sorumlusuna Başvuru
6698 sayılı Kanun, ilgili kişinin taleplerini öncelikle veri sorumlusuna iletmesini öngörür. Başvuru yazılı olarak veya Kurulun belirlediği yöntemlerle yapılır ve veri sorumlusu en geç otuz gün içinde cevap vermek zorundadır. Bu adım atlanarak doğrudan Kurula yapılan şikâyet, usul yönünden değerlendirilmez.
Şikâyet Penceresi
- Başvurunun reddedilmesi veya verilen cevabın yetersiz bulunması hâlinde otuz gün içinde şikâyet edilir.
- Cevap hiç verilmezse süre, başvuru tarihinden itibaren hesaplanır ve her hâlde altmış günlük üst sınır işler.
- Başvurunun tarihi kanıtlanabilir olmalıdır; iletim yönteminin kaydı saklanır.
- Şikâyet dilekçesinde hangi verinin, hangi amaçla ve hangi hukuki sebep gösterilerek işlendiği tartışılır.
İhlal Bildiriminin Ayrı Rejimi
Veri sorumlusunun ihlali Kurula bildirmesi ile ilgili kişiye bildirmesi ayrı yükümlülüklerdir. Kurul kararlarında bildirimin gecikmeksizin ve kısa bir süre içinde yapılması aranır; bu yükümlülüğün ihlali idari yaptırım konusudur. İlgili kişi açısından bildirim, sürelerin başlangıcını ve zararın kapsamını belgeleyen önemli bir dayanaktır.
Kurul Yolu ile Tazminat Yolu Aynı Şey Değildir
Kurula şikâyet idari sonuç doğurur; kişisel zararın giderilmesi ise genel hükümlere göre açılacak tazminat davasının konusudur. Bu iki yol birbirinin alternatifi olmayıp birlikte yürütülebilir. Şikâyet sürecinde alınan karar, tazminat talebinde hukuka aykırılığın ortaya konması bakımından güçlü bir dayanak oluşturur. İçerik internette yayılmışsa 5651 kapsamındaki kaldırma ve erişim engelleme yolları da ayrıca değerlendirilir. Veri sorumlusundan gelen sulh teklifi kabul edilecekse, ibranın kapsamı ve verilerin silinip silinmeyeceği metne yazılmalıdır.
Başvuru Dosyanız
- İhlal bildiriminin veya fark edilme anının belgesi
- Veri sorumlusuna yapılan başvurunun tarihi ve içeriği
- Gelen cevap ve varsa eksik bırakılan talepler
- Uğranılan somut zarara ilişkin kayıtlar
Bu yazı genel çerçeveyi anlatır; işlenen verinin niteliği ve veri sorumlusunun statüsü sonucu değiştirebilir. Süreler kısa olduğundan, başvuru metnini göndermeden önce hukuki değerlendirme almanız önerilir.