Kişisel verilerin hukuka aykırı biçimde işlendiğini fark eden ilgili kişinin doğrudan Kurula başvurması, çoğu zaman şikâyetin usulden reddiyle sonuçlanır. KVKK, 6698 ve 5651 sayılı düzenlemeler çerçevesinde işleyen süreç kademeli bir yapıya sahiptir ve her kademenin kendi süresi vardır.
Birinci Kademe: Veri Sorumlusuna Başvuru
Kurula şikâyet yolunun açılabilmesi için önce veri sorumlusuna başvurulmuş olması gerekir. Başvuru yazılı olarak veya Kurulun belirlediği yöntemlerle yapılır ve talebin ne olduğu açıkça belirtilir: bilgi talebi mi, silme talebi mi, aktarımın durdurulması mı istenmektedir. Veri sorumlusunun talebi en geç otuz gün içinde sonuçlandırması beklenir.
İkinci Kademe: Kurula Şikâyet Süresi
Başvuru reddedilir, verilen cevap yetersiz bulunur veya süresinde cevap verilmezse, ilgili kişi Kurula şikâyette bulunabilir. Bu şikâyet için 6698 sayılı Kanun iki süre öngörür: cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde veri sorumlusuna başvuru tarihinden itibaren altmış gün. İkinci süre çoğu zaman gözden kaçar; cevap gecikirse beklemek yerine ikinci sürenin dolmasından önce şikâyet yoluna gidilmesi gerekir.
Şikâyet Dilekçesinin Kurgusu
- Veri sorumlusunun kimliği ve başvuru tarihi belirtilir.
- Hangi kişisel verinin, hangi işleme faaliyetiyle ihlal edildiği açıklanır.
- Veri sorumlusunun cevabı ekte sunulur; cevap verilmediyse bu durum belgelenir.
- Talep edilen sonuç somut biçimde yazılır.
İhlal Bildirimi ve Kurumun Yükümlülüğü
Veri ihlali yaşandığında veri sorumlusunun ilgili kişilere ve Kurula bildirimde bulunması gerekir. Bu bildirimin yapılmamış olması başlı başına bir eksikliktir ve şikâyet dilekçesinde ayrıca vurgulanmalıdır. İhlalin kapsamı, alınan teknik ve idari tedbirlerin yeterliliği bakımından da değerlendirilir.
Paralel Yürüyen Diğer Yollar
Kurula şikâyet, uğranılan zarara ilişkin talep haklarını ortadan kaldırmaz; genel hükümlere göre tazminat talebi ayrıca değerlendirilebilir. İhlal internet üzerinde yayılmışsa 5651 sayılı Kanun kapsamında içeriğin çıkarılması veya erişimin engellenmesi istenebilir. Fiilin ceza hukuku boyutu varsa suç duyurusu da bağımsız bir kanaldır.
Yukarıdaki anlatım genel çerçeve niteliğindedir. İşlenen verinin türü ve veri sorumlusunun statüsü süreci etkileyebileceğinden, başvurudan önce hukuki değerlendirme yaptırmanız isabetli olur.