Bir kurumdan "kişisel verilerinizin yer aldığı sistemde ihlal yaşandı" bildirimi almak, çoğu kişi için ne yapacağını bilememekle sonuçlanır. Oysa bu bildirim, kendi süresi olan bir sürecin başlangıcıdır ve atılacak adımların sırası kanunla belirlenmiştir.
İhlali Öğrenme Anını Kayıt Altına Almak
Süre hesabının çıkış noktası, ihlalin ve kendi verilerinizin etkilendiğinin öğrenildiği andır. Bu nedenle gelen bildirim e-postası, kısa mesaj veya kurumun kamuya yaptığı duyurunun tarihi saklanmalıdır. Hangi veri kategorilerinin etkilendiği bildirimde yazıyorsa, bu bölüm ayrıca not edilmelidir; sonraki dilekçenin çekirdeğini bu bilgi oluşturur.
Veri Sorumlusuna Başvuru Basamağı
6698 sayılı KVKK, ilgili kişiye önce veri sorumlusuna başvurma yükümlülüğü getirir. Bu başvuruda hangi verilerin işlendiği, kimlere aktarıldığı, ihlalin kapsamı ve alınan tedbirler sorulabilir; ayrıca düzeltme, silme veya yok etme talep edilebilir. Başvurunun yazılı olması ve gönderim kaydının bulunması, sonraki aşamanın tek ispat aracıdır.
Şikâyet Süresinin İki Ucu
Kanun, Kurula şikâyet için birbirine bağlı iki süre öngörür: cevabın öğrenildiği tarihten itibaren işleyen süre ve her hâlde başvuru tarihinden itibaren işleyen üst süre. Veri sorumlusu hiç cevap vermediğinde, ikinci süre kendiliğinden işlemeye devam eder. Bu nedenle "cevap bekliyorum" düşüncesiyle beklemek, en sık karşılaşılan hak kaybı sebebidir.
Zararın Tazmini Ayrı Bir Yoldur
İhlal nedeniyle maddi veya manevi zarar doğduğu ileri sürülüyorsa, bu talep idari denetim sürecinin değil, genel mahkemelerin konusudur. Kurula yapılan şikâyet tazminat sonucunu doğurmaz; buna karşılık şikâyet sonucunda ortaya çıkan tespitler, açılacak davada delil olarak kullanılabilir. İki yolun paralel planlanması pratikte en verimli yaklaşımdır.
İhlal İnternet Ortamına Taşınmışsa
Sızan veriler bir internet sitesinde ya da forumda yayımlanmışsa, içeriğin kaldırılması için 5651 sayılı Kanun çerçevesindeki yol da işletilebilir. Bu başvuru, KVKK sürecinden bağımsızdır ve daha kısa sürede sonuç verebileceği için genellikle ilk sırada değerlendirilmelidir.
Süre Geçmişse Elde Ne Kalır?
Şikâyet süresi kaçırılmış olsa dahi, ihlalin denetim makamına ihbar edilmesi mümkündür; bu durumda süreç resen inceleme mantığıyla ilerler, ancak ilgili kişinin taraf olarak sahip olduğu haklar sınırlıdır. Bu fark, sürelerin neden takvim üzerinde işaretlenmesi gerektiğini açıkça gösterir.
Buradaki bilgiler genel çerçeve sunar; ihlalin kapsamı ve etkilenen veri türleri değerlendirmeyi değiştirebilir. Bildirimi aldıktan sonra, süreleri kaybetmeden bir hukukçuya danışmanız önerilir.