Kişisel verilerinin ihlal edildiğini fark eden çoğu kişi doğrudan Kişisel Verileri Koruma Kurulu'na yazar ve başvurusu usulden reddedilir. Çünkü 6698 sayılı KVKK, Kurula şikayetten önce veri sorumlusuna başvurulmasını zorunlu tutar. Bu zincir doğru kurulmadığında yalnızca zaman değil, şikayet için tanınan sınırlı pencere de kaybedilir.
Zorunlu İlk Adım: Veri Sorumlusuna Başvuru
İlgili kişi; verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini ya da yok edilmesini isteme haklarına sahiptir. Başvuru yazılı olarak veya Kurulun belirlediği yöntemlerle yapılır. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Başvuru metninde hangi hakkın kullanıldığının açıkça yazılması, sonraki aşamada Kurulun inceleme kapsamını belirler.
Kurula Şikayet Penceresi
KVKK, veri sorumlusunun verdiği cevabı öğrendiği tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kurula şikayette bulunulabileceğini düzenler. Veri sorumlusu hiç cevap vermezse bu altmış günlük dış sınır işlemeye devam eder. Uygulamada en sık görülen hak kaybı, cevap beklenirken altmış günlük sürenin sessizce dolmasıdır. Bu nedenle başvuru gönderildiği anda son gün takvime işlenmelidir.
İki Ayrı Yol Paralel Yürür
Kurula şikayet idari bir denetim yoludur ve sonucunda veri sorumlusu hakkında yaptırım uygulanabilir. Ancak ihlal nedeniyle uğranılan maddi ve manevi zararın tazmini bu yolun konusu değildir; tazminat talebi genel hükümlere göre adli yargıda ileri sürülür. Kurulun verdiği karara karşı ise idari yargı yolu açıktır ve iptal davası İYUK'ta öngörülen süre içinde idare mahkemesinde açılır.
Şikayet Dosyasını Güçlendiren Unsurlar
- Veri sorumlusuna yapılan başvurunun gönderim ve tebliğ tarihini gösteren belge
- Varsa cevap yazısının tamamı ve eklerinin tarih bilgisiyle sunulması
- İhlalin ne şekilde öğrenildiğine dair kronolojik anlatım
- Verinin nerede görüldüğünü gösteren ekran görüntüleri ve bağlantı adresleri
- Yayının kaldırılması gerekiyorsa 5651 sayılı Kanun kapsamındaki erişim engelleme yolunun ayrıca değerlendirilmesi
Sık Yapılan Usul Hataları
- Veri sorumlusu yerine yalnızca aracı platforma yazmak
- Talebi genel şikayet diliyle yazıp hangi hakkın kullanıldığını belirtmemek
- Cevap geldikten sonra otuz günlük pencerede harekete geçmeyip beklemek
- Tazminat talebini şikayet dilekçesine yazıp adli yargı yolunu hiç işletmemek
Burada aktarılanlar genel çerçeveyi özetler; ihlalin türü ve veri sorumlusunun kimliği izlenecek yolu değiştirebilir. Sürenizin dolmasına az kalmışsa başvuru ve şikayet metinlerini birlikte hazırlatmak için hukuki destek almanız uygun olur.