Kişisel verilerin izinsiz paylaşılması, sızması ya da amacı dışında kullanılması, bugün en çok gündeme gelen mahremiyet ihlallerindendir. Veri ihlali karşısında 6698 sayılı KVKK, ilgili kişiye önce veri sorumlusuna, ardından Kurula başvuru yolunu açar; bu sıranın doğru izlenmesi başvurunun kabulü için şarttır.
Önce Veri Sorumlusuna Başvuru
Kurula doğrudan gitmeden önce, kural olarak veri sorumlusuna yazılı başvuru yapılması gerekir. Bu başvuruda hangi verinin, nasıl işlendiği ve talebin ne olduğu açıkça belirtilmelidir. Veri sorumlusu başvuruyu belirli bir süre içinde yanıtlamakla yükümlüdür; yanıt vermez veya yetersiz yanıt verirse Kurula şikâyet yolu açılır.
Kurula Şikâyet Aşaması
Veri sorumlusunun yanıtının öğrenilmesinden ya da yanıt için öngörülen sürenin dolmasından sonra, yine sınırlı bir süre içinde Kurula şikâyet edilebilir. Bu süreye dikkat edilmemesi başvurunun reddine yol açabilir. Şikâyet dilekçesine, veri sorumlusuna yapılan başvuru ve varsa yanıtı eklenmelidir.
Hangi Belgeler Toplanmalı?
- Verinin ihlal edildiğini gösteren ekran görüntüsü, e-posta veya bildirim
- Veri sorumlusuna yapılan başvurunun tarihli kaydı
- Verinin nereden ele geçirildiğine dair ipucu veren kayıtlar
İdari Yol ile Yargı Yolunun Farkı
Kurul, ihlali tespit ederse idari yaptırım uygulayabilir; ancak kişinin uğradığı zararın tazmini için genel mahkemelerde ayrı bir dava gerekir. Bu iki yol birbirinin alternatifi değil, tamamlayıcısıdır. Ayrıca fiilin 5651 kapsamında içeriğin kaldırılması gibi ek başvuruları da gündeme getirdiği durumlar olabilir.
Bu metin genel bilgilendirme niteliğindedir. İhlalin türü, veri sorumlusunun kimliği ve başvuru tarihleri süreci etkileyebileceğinden, önemli ihlallerde bir avukatla değerlendirme yapmanız faydalı olur.