6698 sayılı KVKK, ihlale uğrayan kişiye doğrudan Kurula gitme imkanı vermez; önce veri sorumlusuna başvurulması gerekir. Bu sıralamanın atlanması, şikayetin esası incelenmeden iade edilmesiyle sonuçlanır.
İki Aşamalı Başvurunun Takvimi
İlgili kişi talebini veri sorumlusuna yazılı olarak veya Kurulun belirlediği yöntemlerle iletir. Veri sorumlusu en geç otuz gün içinde cevap vermek zorundadır. Talep reddedilir, verilen cevap yetersiz bulunur veya süresinde yanıt verilmezse; cevabı öğrenme tarihinden itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kurula şikayette bulunulur. Bu iki sürenin birlikte işlediği gözden kaçtığında, cevap beklerken altmış günlük dış sınır dolabilir.
Başvuru Dilekçesinde Aranan Unsurlar
- İlgili kişinin kimlik ve iletişim bilgileri ile veri sorumlusunun tam unvanı
- Hangi kişisel verinin, hangi tarihte ve nasıl işlendiğine ilişkin somut anlatım
- Talebin niteliği: silme, yok etme, düzeltme ve aktarılan üçüncü kişilere bildirim
- Veri sorumlusuna yapılan ilk başvurunun tarihini kanıtlayan belge
İhlal Bildirimi ile Şikayeti Ayırt Etmek
Veri ihlali gerçekleştiğinde bildirim yükümlülüğü veri sorumlusuna aittir ve Kurulun ilke kararı uyarınca en kısa sürede yerine getirilmesi beklenir. İlgili kişinin şikayeti ise bundan bağımsızdır. Veri sorumlusunun kamuya duyuru yapmış olması bireysel başvuru hakkını ortadan kaldırmaz. Uygulamada sık görülen usul hatası, ihlal duyurusunun ardından doğrudan Kurula yazılması ve ön başvuru basamağının atlanmasıdır.
Kurul Kararına Karşı Yargı Yolu
Kurulun verdiği karara katılmayan taraf idari yargıda iptal davası açabilir. Dava açma süresi kararın tebliğinden itibaren işlemeye başlar ve İYUK'ta öngörülen genel süre uygulanır. İdari para cezalarına itirazın ise farklı bir mercie yapıldığı gözetilmelidir; bu ayrımın kaçırılması dosyanın görev yönünden reddine yol açar.
Tazminat Talebinin Ayrı Yolu
Kurula şikayet, uğranılan zararın giderilmesini kendiliğinden sağlamaz. Maddi ve manevi tazminat talepleri genel hükümlere göre adli yargıda ileri sürülür. Kurul kararı bu davada güçlü bir dayanak oluşturabileceğinden iki süreç arasındaki zamanlama planlanmalı; tazminat talebinin zamanaşımı, Kurul incelemesinin sonuçlanması beklenirken tüketilmemelidir.
Veri koruma dosyalarında işleme faaliyetinin niteliği sonucu değiştirdiğinden bu açıklamalar genel çerçeve sunar; kendi başvurunuz için ayrıca hukuki değerlendirme almanız uygun olur.