Kişisel verilerin hukuka aykırı biçimde işlenmesi veya sızdırılması hâlinde ilgili kişinin elinde birden fazla yol vardır; ancak bu yollar arasında bir sıra bulunur. 6698 sayılı KVKK ve içerik yönünden 5651 sayılı Kanunun devreye girdiği dosyalarda, doğrudan Kurula yapılan şikâyet çoğu zaman usulden sonuçsuz kalır.
Önce Veri Sorumlusuna Başvuru Zorunluluğu
İlgili kişi, Kurula şikâyette bulunmadan önce talebini veri sorumlusuna iletmek zorundadır. Başvuru yazılı olarak ya da Kurulun belirlediği yöntemlerle yapılır; kimliği doğrulanabilir bir kanal seçilmesi başvurunun geçerliliği açısından önemlidir. Veri sorumlusunun cevabı ret niteliğindeyse, yetersizse ya da hiç cevap verilmediyse şikâyet yolu açılır. Bu zincirin atlanması, esasa hiç girilmeden dosyanın kapanmasına yol açar.
Talebi Somut Yazmak
Başvuru dilekçesinde hangi verinin, hangi tarihte, hangi işlemle ilgili olduğu gösterilmelidir. Genel ifadelerle yapılan başvurulara veri sorumlusu da genel cevap verir ve dosya ilerlemez. Talep; verinin silinmesi, yok edilmesi, anonim hâle getirilmesi, düzeltilmesi ya da aktarıldığı üçüncü kişilere bildirilmesi seçeneklerinden hangisini istediğinizi açıkça içermelidir.
İhlal Bildirimi ile Şikâyeti Karıştırmamak
Veri ihlali yaşandığında veri sorumlusunun Kurula bildirimde bulunma yükümlülüğü, ilgili kişinin şikâyet hakkından ayrıdır. Şirketin bildirim yapmış olması, mağdurun ayrıca başvuru yapmasını gereksiz kılmaz. Bildirimin yapılıp yapılmadığı ise sonraki tazminat tartışmasında kusurun değerlendirilmesinde rol oynayabilir.
Delil Dosyasında Bulunması Gerekenler
- Sızıntının fark edildiği ana ilişkin ekran görüntüleri ve bildirim e-postaları
- Veri sorumlusuna yapılan başvurunun gönderildiğini gösteren kayıt
- Verinin nerede yayıldığını gösteren bağlantılar ve tarih bilgisi
- Uğranılan somut zarara ilişkin belgeler
Paralel Yürüyen Yollar
Kurula şikâyet idari yaptırım sürecini işletir; uğranılan zararın giderilmesi için hukuk mahkemesinde tazminat, verinin hukuka aykırı biçimde ele geçirilmesi söz konusuysa ceza soruşturması ayrıca gündeme gelir. İnternette yayılan içeriğin kaldırılması talebi ise 5651 sayılı Kanunun öngördüğü ayrı usule tabidir.
Bu içerik genel bilgi sunar; veri türü ve işleme faaliyetinin niteliği sonucu etkiler. Başvuru metnini göndermeden önce hukuki değerlendirme almanız, süreci baştan doğru kurmanızı sağlar.