Kişisel verilere ilişkin bir ihlal öğrenildiğinde ilk refleks çoğu zaman doğrudan Kurula şikâyet etmek olur. Oysa 6698 sayılı KVKK ve 5651 sayılı Kanun ekseninde yürüyen süreçte şikâyetin önünde zorunlu bir aşama vardır ve bu aşama atlandığında başvuru esasa girilmeden geri çevrilir. Bu rehber, doğru sıranın nasıl kurulacağına odaklanır.
Önce Veri Sorumlusuna Yazılı Başvuru
İlgili kişi, taleplerini önce veri sorumlusuna iletmek zorundadır. Başvuru yazılı olarak veya Kurulun belirlediği diğer yöntemlerle yapılır ve veri sorumlusunun cevap vermesi için otuz güne kadar süresi bulunur. Başvuru metninde kimlik bilgileri, talebin konusu ve varsa ihlale ilişkin bilgiler açıkça yer almalıdır. Bu adımın belgelenmesi kadar, gönderim tarihinin ispatlanabilir olması da önemlidir.
Kurula Şikâyet Takvimi
Başvuru reddedilir, verilen cevap yetersiz bulunur veya süresinde cevap verilmezse Kurula şikâyet yolu açılır. Şikâyet, cevabın öğrenilmesinden itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde yapılır. Hak düşürücü süre riski tam olarak burada doğar: veri sorumlusundan cevap beklerken altmış günlük dış sınırın dolduğu dosyalarda şikâyet hakkı tükenir. Bu nedenle iki tarihin de aynı takvimde tutulması gerekir.
Talebi Somutlaştırmak
Genel ifadelerle yazılan başvurular, veri sorumlusunun genel açıklamalarıyla cevaplanır ve süreç sonuçsuz döner. Talebin şu unsurlara bölünmesi daha etkilidir:
- Hangi verinin işlendiği ve hangi kaynaktan elde edildiği
- İşlemenin hangi hukuki sebebe dayandırıldığı
- Verinin aktarıldığı üçüncü kişiler
- Silme, yok etme veya anonim hâle getirme talebinin kapsamı
İhlal Bildirimi ve Zararın Belgelenmesi
Veri sorumlusunun ihlali Kurula ve ilgili kişilere bildirme yükümlülüğü, ilgili kişinin kendi başvuru hakkını ortadan kaldırmaz. Ayrıca kişilik hakkı ihlali veya maddi zarar doğmuşsa, bu talepler idari süreçten ayrı olarak genel mahkemelerde ileri sürülür. Zararın belgelenmesi için ihlal sonrası oluşan masraflar, kart iptal kayıtları ve yazışmalar tarih sırasıyla saklanmalıdır.
Kapanış
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır; ihlalin niteliği ve veri sorumlusunun konumu izlenecek yolu değiştirebilir. Başvuru ve şikâyet tarihlerinin baştan planlanması için hukuki destek almak, süre kaynaklı kayıpları önler.