Kişisel verilerinizin izinsiz paylaşıldığını, sızdırıldığını ya da amacı dışında işlendiğini öğrendiğinizde, KVKK ve 6698 sayılı Kanun size belirli bir başvuru düzeni sunar. Bu düzenin sırasını atlamak, şikayetin usulden reddine yol açabilir. Bu rehber veri ihlalinde izlenecek adımları 5651 ile ilişkisi dahil ele alır.
Önce Veri Sorumlusuna Başvuru Zorunludur
Kurala göre ilgili kişi, doğrudan Kurula gitmeden önce veri sorumlusuna başvurmalıdır. Bu başvuruda hangi verinin, nasıl işlendiğine ilişkin talebiniz açıkça yer almalıdır. Veri sorumlusunun cevap vermesi için kanunda bir süre öngörülmüştür. Bu ön başvuru, sonraki şikayetin usulüne uygunluğu bakımından atlanamaz bir aşamadır.
Kurula Şikayet Ne Zaman Gündeme Gelir
Veri sorumlusu başvuruyu reddeder, yetersiz yanıt verir ya da süresinde hiç cevap vermezse, ilgili kişi Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir. Şikayet için de kanuni bir süre söz konusudur ve bu süre, cevabın öğrenildiği ya da cevap süresinin dolduğu andan itibaren değerlendirilir. Sürelerin dikkatli hesaplanması hak kaybını önler.
Şikayet Dilekçesini Kanıtla Destekleyin
Kurula yapılan şikayette somut olay ve deliller önemlidir. Aşağıdaki belgeler dosyayı güçlendirir:
- Veri sorumlusuna yapılan ilk başvuru ve tebliğ kanıtı
- Alınan cevap ya da cevapsızlığı gösteren kayıt
- İhlali gösteren ekran görüntüleri, yazışmalar ve bildirimler
Tazminat Yolu Ayrı İşler
Kurula şikayet, idari denetim ve yaptırım süreci başlatır; ancak uğradığınız zararın tazmini için genel hükümlere göre ayrı bir dava yolu açıktır. İdari başvuru ile tazminat talebi birbirinin alternatifi değil, birbirini tamamlayan yollardır. Hangi yolun öne çıkacağı, uğranılan zararın türüne göre belirlenir.
Yukarıdaki bilgiler genel çerçeve sunar. İhlalin kapsamı ve veri sorumlusunun niteliği süreci değiştirir; kendi olayınız için hukuki değerlendirme almanız yerinde olur.