Kişisel verilerin korunmasında en sık yapılan hata, doğrudan Kurula başvurmaktır. 6698 sayılı KVKK, kural olarak önce veri sorumlusuna başvuru şartını arar ve bu zincirdeki süreler birbirine bağlı işler. Bu rehber, ihlalin öğrenildiği andan şikâyet dilekçesine kadar olan hattı adım adım kurar.
Zincirin Doğru Sırası
- İhlalin kapsamı ve etkilenen veri kategorileri tespit edilir.
- Veri sorumlusuna yazılı başvuru yapılır; başvuru tarihi kayda geçirilir.
- Veri sorumlusunun cevabı için öngörülen otuz günlük süre izlenir.
- Cevap yetersizse veya verilmezse Kurula şikâyet dilekçesi hazırlanır.
- Şikâyet, cevabı öğrenmeden itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış günlük süre içinde yapılır.
Hangi Belge Neyi İspatlar?
- Başvurunun veri sorumlusuna ulaştığını gösteren kayıt (tebliğ şerhi, KEP çıktısı)
- İhlalin fark edildiği ana ait bildirim, ekran görüntüsü veya üçüncü kişi uyarısı
- Verinin nerede yayıldığını gösteren bağlantılar ve arşiv kayıtları
- Aydınlatma metni ve açık rıza kaydının o tarihteki hâli
Başvuru Dilekçesinin Zayıf Noktası
Veri sorumlusuna yapılan başvurularda en yaygın eksik, talebin somutlaştırılmamasıdır. "Verilerim silinsin" ifadesi tek başına, hangi verinin hangi sistemden silineceğini göstermez. Talep; verinin türü, işlenme amacı, aktarıldığı üçüncü kişiler ve istenen sonuç (silme, yok etme, anonim hâle getirme, aktarımın durdurulması) bakımından ayrı ayrı yazıldığında hem cevap verilebilir hâle gelir hem de Kurul aşamasında ölçülebilir bir talep doğar.
5651 ile Kesişen Haller
Veri, bir internet sitesi veya sosyal medya hesabı üzerinden yayıldıysa, KVKK süreci ile 5651 sayılı Kanun kapsamındaki içerik çıkarma ve erişim engelleme yolu birlikte yürütülebilir. İki yolun süreleri ve mercileri farklıdır; birinde yapılan başvuru diğerinin süresini durdurmaz. Bu ayrım gözden kaçtığında, içerik kaldırılsa bile idari yaptırım hattı zamanaşımına uğrayabilir.
İhlal Bildirimi Yükümlüsü Karşı Taraftaysa
Veri sorumlusunun ihlali ilgili kişilere ve Kurula bildirme yükümlülüğü, ilgili kişinin şikâyet hakkını ortadan kaldırmaz. Karşı tarafın bildirim yapmış olması, dosyada lehe bir unsur olarak değerlendirilebilir; hiç bildirim yapılmaması ise şikâyet dilekçesinde ayrıca vurgulanması gereken bir başlıktır.
Veri ihlali dosyaları, ihlalin teknik niteliğine ve veri sorumlusunun aldığı önlemlere göre farklı sonuçlanır. Buradaki anlatım genel bilgilendirme amacı taşır; süre zincirini kendi olayınıza uyarlamadan önce hukuki görüş almanız yararlı olacaktır.