Bir kişisel veri ihlali ortaya çıktığında ilgili kişinin önündeki yollar tek bir merciye çıkmaz. Veri sorumlusuna başvuru, Kişisel Verileri Koruma Kurulu'na şikâyet, Kurul kararına karşı yargı yolu ve zararın giderimi için açılacak tazminat davası birbirinden ayrı raylarda ilerler. Bu rehber, ihlal sonrası hangi talebin hangi merciye ait olduğunu ve hangi aşamada anlaşma yolunun dava açmaktan daha akılcı hâle geldiğini ele alıyor.
Şikâyet Yolunun Kapısı Veri Sorumlusudur
6698 sayılı KVKK, ilgili kişinin önce veri sorumlusuna başvurmasını öngörür. Bu adım atlanarak doğrudan Kurul'a yapılan şikâyet, ön başvuru koşulu tamamlanmadığı için sonuçsuz kalabilir. Başvuru dilekçesinde ihlalin hangi veri kategorisine ilişkin olduğu, öğrenme tarihi ve talebin ne olduğu (silme, düzeltme, aktarımın durdurulması, bilgi verilmesi) açıkça yazılmalıdır. Veri sorumlusunun cevabı ya da sessiz kalması, sonraki tüm sürelerin başlangıç noktasını oluşturduğu için tebliğ tarihini kanıtlayan kayıt saklanmalıdır.
Kurul Kararı Bir İdari İşlemdir
Kurul'un şikâyet üzerine verdiği karar, idari işlem niteliğindedir ve buna karşı idari yargıda iptal davası gündeme gelir. Dava dilekçesinde yalnızca sonuca değil, Kurul'un hangi iddiayı incelemediğine veya hangi delili değerlendirmediğine odaklanmak gerekir. İdari para cezalarına ilişkin kararların hangi yargı kolunda inceleneceği konusunda mevzuatta değişiklikler yapılmıştır; başvuru öncesinde hükmün güncel hâli mutlaka teyit edilmelidir. Yanlış merciye yapılan başvuru, süre kaybına yol açan en yaygın hatalardandır.
Tazminat Talebi Ayrı Bir Mahkemenin İşidir
Kurul, idari yaptırım uygular; kişilik hakkı ihlalinden doğan maddi ve manevi zararı hükme bağlamaz. Zarar talebi adli yargıda ayrıca ileri sürülür. İhlalin kamuya açık şekilde yayıldığı, kimlik bilgilerinin üçüncü kişilerce kullanıldığı ya da mağduriyetin ekonomik sonuç doğurduğu hâllerde bu ikinci dosya asıl önemli olan yoldur. Kurul kararı, tazminat davasında delil değeri taşır; bu nedenle iki süreci sıralamak çoğu zaman aynı anda yürütmekten daha verimlidir.
Anlaşma Seçeneğini Ne Zaman Masaya Koymalı
Veri sorumlusu kurumlar, ihlalin kapsamı sınırlıysa erişimin kaldırılması, kaydın silinmesi ve yazılı taahhüt konusunda hızlı çözüm üretebilir. Fiili sonucun ortadan kaldırılması önceliğinizse, uzun sürecek bir dava yerine yazılı ve denetlenebilir bir mutabakat daha hızlı sonuç verebilir. Buna karşılık ihlal tekrarlanıyorsa, üçüncü kişilere aktarım söz konusuysa veya karşı taraf sorumluluğu reddediyorsa yargı yolunun açık tutulması gerekir.
Dosya Kurarken Gözden Kaçmayanlar
- Ekran görüntülerinin tarih ve kaynak bilgisiyle birlikte saklanması
- Veri sorumlusuna gönderilen başvurunun ispatlanabilir bir yolla iletilmesi
- İhlalin öğrenildiği tarihin tek bir kronoloji tablosunda tutulması
- Kurul'a sunulan iddialarla dava dilekçesindeki iddiaların tutarlı olması
Buradaki açıklamalar genel nitelikte olup her ihlalin teknik ve hukuki görünümü farklıdır. Verinin türü, aktarımın kapsamı ve tarafların sıfatı yetki değerlendirmesini değiştirebileceğinden, adım atmadan önce dosyanızın bireysel olarak incelenmesinde yarar vardır.