Kişisel verilerin hukuka aykırı işlenmesi veya bir veri ihlaliyle üçüncü kişilerin eline geçmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ilgili kişiye başvuru ve şikâyet hakkı tanır. İnternet yayınları söz konusuysa 5651 sayılı Kanun'un içeriğe erişim mekanizmaları da devreye girebilir.
Önce Veri Sorumlusuna Başvuru
KVKK, kurula şikâyetten önce kural olarak veri sorumlusuna yazılı başvuru yapılmasını öngörür. İlgili kişi; verilerinin işlenip işlenmediğini öğrenme, düzeltme, silme veya yok edilmesini isteme haklarını bu başvuruyla kullanır. Veri sorumlusu, talebi kanunda öngörülen süre içinde sonuçlandırmakla yükümlüdür.
Kurula Şikâyet Aşaması
- Başvurunun reddedilmesi, eksik yanıtlanması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyet yolu açılır.
- Şikâyet için, veri sorumlusunun yanıtının öğrenildiği ve her hâlde başvuru tarihinden itibaren işleyen süreler gözetilmelidir.
- Şikâyet dilekçesine, veri sorumlusuna yapılan başvuru ve alınan yanıt eklenmelidir.
Veri İhlali Bildirimi
Veri sorumlusu, işlenen verilerin hukuka aykırı biçimde ele geçirilmesi halinde bunu en kısa sürede Kurul'a ve etkilenen ilgili kişilere bildirmekle yükümlüdür. İlgili kişi, bu bildirimin yapılıp yapılmadığını da şikâyetinde gündeme getirebilir.
Tazminat ve Diğer Yollar
İdari süreç, uğranılan zarar için genel hükümlere göre tazminat talep etme hakkını ortadan kaldırmaz. Verinin internette yayılması söz konusuysa, 5651 kapsamında erişimin engellenmesi ayrıca değerlendirilebilir. Bu yollar birbirini tamamlayabilir.
İhlalin kapsamı, veri türü ve veri sorumlusunun tutumu izlenecek sırayı belirler. Süreler kaçırıldığında şikâyet hakkı zayıflayabileceğinden, ihlali öğrenir öğrenmez adımları planlamak için hukuki görüş almanız önerilir.