Kişisel verilerin hukuka aykırı işlendiği veya bir ihlal sonucu üçüncü kişilerin eline geçtiği hallerde, doğrudan Kurula yapılan şikâyet çoğu zaman usulden değerlendirilmez. KVKK, kademeli bir başvuru düzeni öngörür ve bu sıranın atlanması zaman kaybına yol açar. Bu rehber, adımların doğru sırasını ve her aşamada aranan belgeleri ele alır.
Zorunlu İlk Adım: Veri Sorumlusuna Başvuru
6698 sayılı Kanun kapsamında ilgili kişi, talebini önce veri sorumlusuna yöneltmek zorundadır. Bu başvuru yazılı olarak veya Kurulun belirlediği yöntemlerle yapılır. Başvuruda bulunması gerekenler şunlardır:
- İlgili kişinin kimlik ve iletişim bilgileri
- Talebin konusu ve dayandığı olayın tarihi
- Hangi hakkın kullanıldığının açıkça belirtilmesi: bilgi talebi, silme, düzeltme, aktarılan üçüncü kişilere bildirim veya zararın giderilmesi
- Varsa ihlali gösteren ekran görüntüsü, bildirim metni veya yazışma
Veri sorumlusunun cevap vermesi için Kanunda öngörülen bir süre bulunur; bu süre içinde cevap verilmemesi veya cevabın yetersiz bulunması, Kurula şikâyet hakkını doğurur.
Kurula Şikâyetin Zamanlaması
Şikâyet, veri sorumlusunun cevabının öğrenilmesinden itibaren işleyen bir süre içinde ve her hâlde başvuru tarihinden itibaren belirlenen süre içinde yapılmalıdır. Bu iki sürenin birlikte gözetilmesi gerekir; cevap hiç gelmediğinde de sürenin işlemeye devam ettiği unutulmamalıdır. Şikâyet dilekçesinde, veri sorumlusuna yapılan ilk başvurunun tarihi ve tebliğ kaydı mutlaka gösterilmelidir; bu belge yoksa şikâyet kademeli başvuru şartını karşılamıyor sayılabilir.
Şikâyet Yolu ile Yargı Yolunun İlişkisi
Kurula şikâyet, tazminat talebiyle mahkemeye başvurma hakkını ortadan kaldırmaz. İki yol paralel işleyebilir. Ancak sonuçları farklıdır:
- Kurul, idari yaptırım uygulayabilir ve veri sorumlusuna işlemi düzeltmesi için talimat verebilir
- Kişilik haklarının ihlaline dayalı manevi ve maddi tazminat talepleri genel mahkemelerde ileri sürülür
- İçeriğin yayından kaldırılması talebi 5651 sayılı Kanun kapsamında ayrı bir usule tabidir
- Fiil aynı zamanda suç oluşturuyorsa, ceza soruşturması bağımsız olarak yürür
Veri Sorumlusu Tarafında İhlal Bildirimi
İhlalin gerçekleştiği kurum bakımından yükümlülük şikâyetten önce başlar. İhlalin öğrenilmesinden itibaren en kısa sürede Kurula ve ilgili kişilere bildirim yapılması gerekir. Bildirimin gecikmesi, ihlalin kendisinden bağımsız bir yaptırım sebebidir. Bu nedenle kurum içinde ihlali kimin, hangi kanaldan raporlayacağı önceden yazılı olarak belirlenmelidir.
Kurul Kararına Karşı Ne Yapılabilir
Kurulun verdiği kararlar idari işlem niteliğindedir ve idari yargıda dava konusu edilebilir. Bu aşamada dava süresi, kararın tebliğ edildiği tarihten itibaren işler; bu nedenle karar metninin tebliğ tarihini gösteren zarf veya elektronik bildirim kaydı saklanmalıdır.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. İhlalin kapsamı, veri kategorisi ve veri sorumlusunun niteliği izlenecek yolu değiştirebileceğinden, başvuru öncesinde hukuki değerlendirme almanız önerilir.