Kişisel verilerin hukuka aykırı işlendiğini düşünen kişilerin başvuruları, çoğu zaman esasa girilmeden reddedilir; çünkü 6698 sayılı KVKK, Kurula şikayetten önce zorunlu bir aşama öngörür. Sıranın atlanması, hakkın kaybı anlamına gelmese de aylarca süre kaybettirir. Bu kontrol listesi kurula şikayet yolunu ve delil eksikliği riskini birlikte ele alır.
Önce Veri Sorumlusu, Sonra Kurul
İlgili kişi öncelikle veri sorumlusuna yazılı olarak başvurmak zorundadır. Veri sorumlusunun talebi en geç otuz gün içinde sonuçlandırması gerekir. Başvurunun reddedilmesi, yetersiz yanıt verilmesi veya süresinde yanıt verilmemesi halinde, öğrenme tarihinden itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kurula şikayet edilebilir. Bu iki sürenin birlikte işlediği gözden kaçırıldığında şikayet süre yönünden reddedilir.
Başvuru Dilekçesinde Aranan Somutluk
- Hangi kişisel verinin, hangi tarihte, hangi ortamda işlendiği belirtilmelidir; "verilerim izinsiz kullanıldı" ifadesi inceleme başlatmaya yetmez.
- Talebin türü açıkça yazılmalıdır: bilgi talebi mi, silme mi, düzeltme mi, üçüncü kişilere bildirim mi.
- Veri sorumlusunun kimliği doğru belirlenmelidir; grup şirketlerinde yanlış tüzel kişiye yapılan başvuru süreyi başlatmaz.
- Başvurunun ulaştığını gösteren KEP kaydı, iadeli taahhütlü posta alındısı veya sistem referans numarası saklanmalıdır.
Delili Kaybetmeden Kaydetmek
Veri ihlallerinde kanıt, çoğunlukla karşı tarafın kontrolündeki sistemlerdedir ve kısa sürede değişir. Bu nedenle ihlali gösteren ekran görüntüleri, gelen reklam mesajları, aramaların tarih ve saatleri ile aydınlatma metninin o tarihteki hali kayıt altına alınmalıdır. Web sitesindeki gizlilik politikasının sonradan güncellenmesi ihtimaline karşı, o günkü sürümün çıktısının alınması pratik bir önlemdir. Açık rızanın varlığı tartışmalıysa, rızanın hangi ekranda ve hangi ifadeyle alındığı gösterilmelidir.
İhlal Bildirimi Yükümlülüğü Tarafında
Veri sorumlusu açısından tablo tersinden okunur: ihlalin öğrenilmesinden itibaren Kurul kararıyla belirlenen yetmiş iki saatlik süre içinde Kurula bildirim yapılması ve ilgili kişilere de bildirimde bulunulması gerekir. Bildirim gecikmesi, ihlalin kendisinden bağımsız bir yaptırım sebebi oluşturur. Kurumsal tarafta olay müdahale planının, kayıt tutma ve envanter süreçleriyle birlikte önceden hazırlanması bu riski azaltır.
İnternet Ortamındaki İçerik İçin Paralel Yol
Yayımlanan içerik kişilik haklarını da ihlal ediyorsa, 5651 çerçevesinde içeriğin çıkarılması veya erişimin engellenmesi talebi ayrıca ve daha hızlı sonuç veren bir yoldur. KVKK süreci ile bu yol birbirinin alternatifi değil, tamamlayıcısıdır.
Bu metin genel bilgilendirme amacı taşır; verinin türü ve işleme amacı değerlendirmeyi değiştirir. Başvuru sırasını kurmadan önce bir hukukçudan görüş almanız, süre kaynaklı kayıpları önler.