Kişisel Verileri Koruma Kurulu kararlarına karşı yapılacak itirazda en kritik nokta, kararın türüne göre başvurulacak yargı yolunun değişmesidir. İdari para cezası ile diğer Kurul kararları aynı zarfa konulup aynı yere gönderildiğinde, dosya süresi geçmiş sayılabilir. Bu rehber, KVKK ve 6698 sayılı Kanun ile 5651 sayılı Kanun'un kesiştiği alanda veri ihlali sonrası itiraz sürecini ele alır.
Kararın Türünü Doğru Okumak
Kurul kararı çoğu zaman birden fazla unsur taşır: veri sorumlusuna yönelik bir talimat, ihlalin tespiti ve bunlara eşlik eden idari para cezası. İdari para cezasına itirazın kabahatler mevzuatı uyarınca sulh ceza hâkimliğine yapılması gerekirken, para cezası dışındaki idari işlem niteliğindeki kararlara karşı idari yargıda dava açılır. Kararın tümünü tek bir mercie taşımak, itirazın bir kısmının süresinde yapılmamış sayılmasına yol açar.
İhlal Bildiriminden Karara Uzanan Zincir
- İhlal tespit edildiğinde veri sorumlusunun Kurula bildirim yükümlülüğü doğar; bildirimin gecikmesi ayrı bir aykırılık olarak değerlendirilir.
- İlgili kişilere yapılan bilgilendirmenin içeriği ve zamanı kayıt altına alınır.
- Kurul inceleme sürecinde bilgi ve belge talep eder; verilen cevaplar sonraki itirazın çerçevesini belirler.
- Karar tebliğ edildiğinde, hangi bölümün hangi mercie taşınacağı ayrıştırılır.
İlgili Kişi Tarafında Şikâyet Sırası
Verisi hukuka aykırı işlenen kişi doğrudan Kurula şikâyette bulunamaz; önce veri sorumlusuna başvurmak gerekir. Bu ön başvuru yapılmadan iletilen şikâyetler usul yönünden işleme alınmaz. Başvurunun yazılı ve ispat edilebilir bir kanaldan yapılması, cevabın gelmemesi halinde de şikâyet hakkının doğduğunu göstermek bakımından önemlidir.
Savunmayı Güçlendiren Teknik Dosya
- Veri envanteri, saklama ve imha politikası ile aydınlatma metinlerinin ihlal tarihindeki sürümleri.
- Erişim yetkilendirme kayıtları, log tutma düzeni ve şifreleme uygulamalarına dair belgeler.
- İhlalin tespit anı, müdahale adımları ve kapatma zamanını gösteren olay müdahale raporu.
- Yurt dışına aktarım varsa aktarımın hukuki dayanağını gösteren belgeler.
İtiraz Dilekçesinde Hedefi Daraltmak
Etkili bir itiraz, ihlalin hiç yaşanmadığını iddia etmekten çok, alınan teknik ve idari tedbirlerin makul olduğunu, ihlalin kapsamının kararda varsayılandan dar olduğunu ve cezanın belirlenmesinde dikkate alınan ölçütlerin somut olayla örtüşmediğini gösterir. Kararın gerekçesindeki hangi tespite karşı çıkıldığı paragraf paragraf eşleştirildiğinde inceleme kolaylaşır.
Bu içerik yalnızca genel bilgi vermektedir. Kurul kararının içeriği ve veri işleme faaliyetinin yapısı izlenecek yolu değiştirebileceğinden, itiraz öncesinde uzman bir hukukçuyla çalışmanız yerinde olur.