Kişisel verilerin hukuka aykırı işlendiğini veya bir veri ihlali nedeniyle açığa çıktığını fark eden ilgili kişi, doğrudan Kişisel Verileri Koruma Kuruluna şikâyette bulunamaz. KVKK, önce veri sorumlusuna başvurulmasını zorunlu tutar. Bu sıranın atlanması, esasa girilmeden başvurunun sonuçsuz kalmasına yol açar; başvuru içeriğinin belgesiz kalması ise şikâyet aşamasında ispat sorunu doğurur.
Önce Veri Sorumlusuna Başvuru
Başvuru yazılı olarak ya da Kurulun belirlediği diğer yöntemlerle yapılır ve kimliği doğrulayacak bilgileri içermelidir. Veri sorumlusu, talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Bu aşamada gönderim kanalının kayıt bırakması önemlidir; kayıtlı elektronik posta ya da noter kanalı, başvuru tarihini tartışmadan çıkarır.
Şikâyet Penceresini Kaçırmamak
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması hâlinde cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunulabilir. Veri sorumlusu hiç cevap vermezse otuz günlük sürenin bitiminden itibaren aynı pencere işler. Bu iki sürenin birlikte hesaplanması gerekir; yalnızca birine bakılması sık görülen bir hatadır.
Şikâyet Dosyasının Delilleri
- Veri sorumlusuna yapılan başvurunun tam metni ve gönderim kaydı
- Varsa verilen cevabın aslı ve tarihi
- İhlali gösteren ekran görüntüleri, bildirim e-postaları veya haber duyuruları
- Verinin nereden ele geçirildiğine dair ipucu veren yazışmalar
- Uğranılan somut zarara ilişkin belgeler
İhlal Bildirimi ve Sonraki Aşama
Veri sorumlusunun, işlenen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde durumu en kısa sürede Kurula ve ilgili kişiye bildirme yükümlülüğü bulunur. Bu bildirimin yapılmamış olması, şikâyet dilekçesinde ayrıca ileri sürülmesi gereken bir husustur. Kurul kararına katılmayan taraf ise idari yargı yoluna başvurabilir; ayrıca kişilik hakkı ihlali nedeniyle genel hükümlere göre tazminat talebi ceza ve idari süreçten bağımsız yürütülebilir.
Veri koruma uyuşmazlıkları teknik ve hukuki boyutu birlikte taşır. Bu metin genel bilgilendirme amacı taşımaktadır; başvuru dilekçenizin kapsamını ve delil listesini somut olayınıza göre bir hukukçuyla birlikte oluşturmanız önerilir.