Kişisel verilerin izinsiz paylaşıldığı veya sızdırıldığı öğrenildiğinde ilgili kişinin elindeki en güçlü araç, doğru sırayla işletilen bir başvuru zinciridir. 6698 sayılı KVKK, Kurula şikayet yolunu doğrudan değil, veri sorumlusuna başvuru şartına bağlar. Bu sıra atlandığında şikayet usul yönünden değerlendirilmeden kalabilir.
Başvuru Zincirinin Sırası
İlgili kişi öncelikle veri sorumlusuna yazılı olarak başvurur. Veri sorumlusunun talebi en geç otuz gün içinde sonuçlandırması gerekir. Başvurunun reddi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kurula şikayet yolu açılır; şikayet, cevabı öğrenme tarihinden itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde yapılmalıdır. Bu iki sürenin birlikte işlediği unutulmamalıdır.
Veri Sorumlusunun İhlal Bildirimi
İşlenen verilerin hukuka aykırı biçimde başkalarınca elde edilmesi halinde veri sorumlusu, durumu en kısa sürede ilgili kişiye ve Kurula bildirmekle yükümlüdür; uygulamada bu bildirim için kısa ve bağlayıcı bir süre eşiği esas alınmaktadır. Bildirim yapılmamışsa bu eksiklik, ilgili kişinin şikayetinde ayrı bir başlık olarak ileri sürülebilir.
Şikayet Dilekçesini Güçlendiren Belgeler
- Veri sorumlusuna yapılan başvurunun tarihli kaydı ve varsa cevabı
- Verinin nerede göründüğüne ilişkin bağlantı ve ekran görüntüleri
- Aydınlatma metni ile alındığı ileri sürülen açık rıza kaydı
- Verinin hangi hukuki sebeple işlendiğine dair yazışmalar
- Zarara ilişkin somut kayıtlar: dolandırıcılık girişimi, spam akışı, itibar etkisi
İçeriğin Kaldırılması Ayrı Bir Yoldur
Veri internette yayılmışsa, idari şikayetin sonucunu beklemek zarar büyümesine yol açabilir. 5651 sayılı Kanun kapsamındaki içerik kaldırma ve erişimin engellenmesi yolu, Kurula şikayetten bağımsız olarak işletilebilir. Aynı olayda idari başvuru, içerik kaldırma ve tazminat talebi paralel yürütülebilir.
Uzlaşma ve Dava Kararı
Veri sorumlusunun sunduğu telafi teklifi kabul edilirken metnin kapsamı dikkatle okunmalıdır: idari şikayet hakkından feragat edildiği izlenimi veren ifadeler, Kurulun inceleme yetkisini ortadan kaldırmasa da ilgili kişinin tazminat talebini zayıflatabilir. Verinin silinip silinmediğinin bağımsız olarak doğrulanması, para tutarından daha kalıcı bir kazanım sağlar.
Bu değerlendirme genel çerçeveyi anlatır. Veri kategorisi, işleme amacı ve ihlalin kapsamı sonucu belirlediği için, süreler işlemeye devam ederken dosyanın hukuki incelemeye tabi tutulması önem taşır.