Kişisel verilerinin hukuka aykırı işlendiğini ya da bir ihlalden etkilendiğini düşünen kişinin doğrudan Kişisel Verileri Koruma Kuruluna şikayette bulunması mümkün değildir. 6698 sayılı KVKK, şikayet yolunu bir ön koşula bağlar: önce veri sorumlusuna başvurulmuş olması gerekir. Bu sıralamanın atlanması, esasa girilmeden dosyanın geri dönmesine yol açar.
İki Aşamalı Yolun Mantığı
Birinci aşamada ilgili kişi, talebini veri sorumlusuna yazılı olarak veya Kurulun belirlediği yöntemlerle iletir. Veri sorumlusunun bu talebi en geç otuz gün içinde sonuçlandırması beklenir. İkinci aşamada, talep reddedilir, verilen cevap yetersiz bulunur ya da hiç cevap verilmezse Kurula şikayet yolu açılır. Şikayet için cevabı öğrenme tarihinden itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış günlük süre öngörülmüştür.
Cevap Ulaşmadığında Süre Nasıl Hesaplanır
Uygulamada en çok tartışılan nokta, veri sorumlusunun gönderdiği cevabın ilgiliye ulaşmamasıdır. Elektronik posta yoluyla yapılan bildirimler istenmeyen klasörüne düşebilir; kayıtlı elektronik posta ile yapılan bildirimlerde ise okunma tarihi ile ulaşma tarihi ayrışır. Bu nedenle başvuru gönderilirken tercih edilen iletişim kanalı açıkça yazılmalı, gönderim ve teslim kayıtları saklanmalıdır. Hiç cevap gelmediği hallerde otuz günlük sürenin dolduğu tarih, şikayet takvimi bakımından çıkış noktası olur.
Başvuru Dilekçesinde Bulunması Gerekenler
- İlgili kişinin kimlik ve iletişim bilgileri ile tebligata esas adres
- Talebin konusu: bilgi talebi mi, silme mi, düzeltme mi, işlemenin durdurulması mı
- İhlalin öğrenildiği tarih ve öğrenmeye esas kayıt
- Veri sorumlusunun kimliğine ilişkin bilgi ve varsa aydınlatma metni örneği
- Zarar doğduğu ileri sürülüyorsa bunu gösteren belgeler
İhlal Bildirimi ile Şikayeti Karıştırmamak
Veri ihlali bildirimi, veri sorumlusunun Kurula yönelttiği bir yükümlülüktür; ilgili kişinin şikayeti ise ayrı bir usuldür. Bir şirketin ihlali kamuoyuna duyurmuş olması, etkilenen kişinin kendi başvurusunu yapmasını gereksiz kılmaz. Aynı şekilde, içeriğin internet ortamında yayılması söz konusuysa 5651 sayılı Kanun kapsamındaki erişim engelleme yolu da bağımsız olarak değerlendirilir.
Sonuç Alınamazsa Sonraki Basamak
Kurulun verdiği karara karşı idari yargı yolu açıktır ve bu aşamada dava süresi kararın tebliğinden itibaren işler. Ayrıca kişilik hakkı ihlali nedeniyle tazminat talebi, idari süreçten bağımsız olarak ileri sürülebilir. Bu iki yol arasındaki sıralama baştan planlandığında, idari süreçte elde edilen tespitler tazminat dosyası için de kullanılabilir hale gelir.
Bu metin genel bilgilendirme amacı taşır; veri işleme faaliyetinin niteliği ve başvurunun içeriği sonucu etkileyeceğinden, somut olayda profesyonel destek alınması önerilir.