Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi veya işlenmesi hâlinde 6698 sayılı Kanun, doğrudan Kurula gitmeye izin vermez. Kural olarak önce veri sorumlusuna başvuru yapılır; ancak bu başvuru reddedilirse, yetersiz yanıt verilirse veya süresinde cevap alınamazsa Kişisel Verileri Koruma Kurulu'na şikâyet yolu açılır. Sıra atlandığında şikâyet, esası incelenmeden usul yönünden değerlendirme dışı bırakılabilir.
Başvuruyu İspatlanabilir Kanaldan Yapmak
Veri sorumlusuna yapılan başvurunun yazılı olması ve tarihinin belgelenebilmesi gerekir. Uygulamada en sık yaşanan sorun, başvurunun web sitesindeki iletişim formu üzerinden yapılması ve elde hiçbir kayıt kalmamasıdır. Kayıtlı elektronik posta, noter kanalı ya da veri sorumlusunun sistemine kayıtlı e-posta adresi üzerinden yapılan başvurular, tarih tartışmasını baştan kapatır.
Şikâyet Dosyasında Delil Eksikliğinin Görünümü
- Başvurunun yapıldığını gösteren tebliğ veya teslim kaydının bulunmaması
- İhlalin varlığına dair yalnızca duyuma dayanılması, ekran görüntüsü alınmaması
- Kurumun yaptığı ihlal bildiriminin veya basına yansıyan duyurunun dosyaya eklenmemesi
- Verinin hangi kanaldan sızdığına ilişkin kendi kayıtlarının incelenmemiş olması
- Zararın somutlaştırılmaması, yalnızca genel rahatsızlık ifadeleriyle yetinilmesi
Şikâyet Dilekçesinde Bulunması Gerekenler
- Veri sorumlusunun kimliği ve varsa sicil kaydı bilgisi
- Başvuru tarihi ile alınan cevabın veya cevapsız kalışın belgesi
- İşlenen kişisel verinin türü ve ihlalin nasıl öğrenildiği
- Talep edilen sonuç: silme, yok etme, üçüncü kişilere bildirim ya da aykırılığın giderilmesi
- Ekler listesi ve her ekin hangi iddiayı desteklediğinin kısa açıklaması
Kurul Kararına Karşı Yol
Kurul kararları idari nitelikte olduğundan, karara karşı idari yargıda dava açılabilir. Burada belirleyici olan, şikâyet aşamasında ileri sürülmüş iddialar ve sunulmuş belgelerdir; yargı aşamasında ilk kez dile getirilen iddialar aynı ağırlığı taşımayabilir. Bu nedenle şikâyet dilekçesi baştan eksiksiz kurulmalı, ihlalin sonuçları somut biçimde anlatılmalıdır.
İhlal aynı zamanda içerik yayınına dayanıyorsa 5651 sayılı Kanun kapsamındaki erişim engeli yolu paralel olarak işletilebilir; iki süreç birbirinin alternatifi değildir.
Buradaki anlatım genel çerçeveyi verir. Veri sorumlusunun niteliği ve ihlalin kapsamı süreci değiştirebileceğinden, başvuru metnini göndermeden önce hukuki destek almanız isabetli olur.