Kişisel verilerinin ihlal edildiğini öğrenen kişilerin en sık yaptığı usul hatası, doğrudan Kişisel Verileri Koruma Kurulu'na şikayet dilekçesi göndermektir. 6698 sayılı KVKK, Kurula şikayet için önce veri sorumlusuna başvurulmasını arar. Bu rehber, ihlal sonrası başvuru zincirini ve zincirin atlanması hâlinde doğan sonucu ele alıyor.
Zincirin İlk Halkası: Veri Sorumlusuna Başvuru
İlgili kişi, verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme haklarını önce veri sorumlusuna karşı kullanır. Başvuru yazılı olarak veya Kurulun belirlediği yöntemlerle yapılır. Veri sorumlusunun talebi en geç otuz gün içinde sonuçlandırması beklenir.
Kurula Şikayet Ne Zaman Mümkün Olur?
Şikayet yolu üç durumda açılır: başvuru reddedilir, verilen cevap yetersiz kalır ya da süresinde hiç cevap verilmez. Bu noktadan sonra ilgili kişi, cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikayette bulunabilir. Bu iki süre birlikte işler; cevap gecikirse dahi altmış günlük dış sınır göz ardı edilmemelidir.
İhlal Bildirimi ile Şikayeti Karıştırmayın
- İhlal bildirimi veri sorumlusunun yükümlülüğüdür; işlenen verilerin başkaları tarafından ele geçirilmesi hâlinde ilgili kişiye ve Kurula en kısa sürede bildirim yapılır.
- Şikayet ise ilgili kişinin başvuru yoludur ve yukarıdaki zincire tabidir.
- Size gelen bir ihlal bildirimi, şikayet süresini kendiliğinden başlatmaz; süre sizin veri sorumlusuna yaptığınız başvuruya göre hesaplanır.
Farklı Talepler İçin Farklı Kapılar
- Verinin internette yayılması söz konusuysa, içeriğin çıkarılması ve erişimin engellenmesi talepleri 5651 sayılı Kanun kapsamında ayrı bir yolla yürütülür.
- Uğranılan maddi ve manevi zararın tazmini genel hükümlere göre hukuk mahkemesinden istenir; Kurul tazminata hükmetmez.
- Fiil bir suç oluşturuyorsa savcılığa suç duyurusunda bulunulur.
- Kurulun verdiği karara karşı ise idari yargı yolu gündeme gelir.
Dosyayı Güçlendiren Kayıtlar
Başvurunun veri sorumlusuna ulaştığını gösteren belge, şikayet aşamasının temelidir: iadeli taahhütlü gönderi alındısı, KEP teyidi veya sistem üzerinden alınan başvuru numarası saklanmalıdır. Ayrıca ihlalin fark edildiği tarih, aldığınız bildirim metni ve verinin nerede görüldüğüne ilişkin ekran görüntüleri tarih damgasıyla arşivlenmelidir.
Zincirin atlanması hâlinde Kurul şikayeti esastan incelemeden geri çevirir; bu sırada altmış günlük dış süre işlemeye devam eder ve ikinci bir başvuru şansı daralır.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Veri ihlallerinde teknik tespit ile hukuki nitelendirme iç içe geçtiğinden, somut olayınızda başvuru metnini ve takvimini bir hukukçuyla birlikte kurgulamanız isabetli olacaktır.