Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi veya paylaşılması halinde 6698 sayılı KVKK, ilgili kişiye kademeli bir yol öngörür. Bu kademe atlandığında şikâyet, esasa girilmeden usul yönünden sonuçsuz kalabilir. Aşağıdaki liste, Kurula başvurmadan önce tamamlanması gereken adımları ve dosyada bulunması gereken kayıtları sıralar.
Kademe Kuralı: Önce Veri Sorumlusuna Başvuru
İlgili kişinin ilk muhatabı, veriyi işleyen veri sorumlusudur. Başvuru yazılı olarak veya veri sorumlusunun belirlediği kanallardan yapılır; talebin ne olduğu (bilgi talebi, silme, yok etme, aktarılan üçüncü kişilere bildirim) açıkça yazılır. Veri sorumlusunun cevap için öngörülen süre içinde yanıt vermemesi, yanıtı yetersiz bulunması veya talebin reddedilmesi halinde Kurula şikâyet yolu açılır. Başvurunun yapıldığını gösteren belge, şikâyet dosyasının en kritik ekidir.
Şikâyet Dilekçesinde Bulunması Gerekenler
- İlgili kişinin kimlik ve iletişim bilgileri
- Veri sorumlusunun kim olduğuna dair tespit
- İhlalin nasıl öğrenildiği ve ne zaman gerçekleştiği
- Veri sorumlusuna yapılan başvuru ve alınan yanıt
- Talep edilen sonucun açık ifadesi
İhlalin Kapsamını Belgeleyen Kayıtlar
- Sızan veri kategorileri ayrı ayrı listelenir (kimlik, iletişim, finans, sağlık gibi).
- Verinin nerede göründüğüne dair ekran kaydı, erişim tarihiyle birlikte alınır.
- Veri sorumlusunun ihlal bildirimi yaptığı yazı veya duyuru saklanır.
- Aynı veriye dayanan dolandırıcılık girişimi varsa kayıtları eklenir.
- Verinin hangi hukuki dayanakla işlendiği sorgulanır ve yanıt dosyaya konur.
Şikâyet ile Tazminat Talebini Karıştırmayın
Kurula yapılan şikâyet idari denetim sonucu doğurur; kişisel zararın giderilmesi ise ayrı bir hukuk yolunu gerektirir. Aynı olay 5651 sayılı Kanun kapsamında içeriğin kaldırılmasını da gerektirebilir. Bu üç kanal birbirinin alternatifi değildir; hangisinin önce işletileceği, zararın büyüme hızına göre belirlenir. İçerik yayılmaya devam ediyorsa erişimin durdurulması genellikle ilk sırada gelir.
Uzlaşma Teklifi Geldiğinde
Veri sorumlusu, verinin silindiğini bildirerek şikâyetten vazgeçilmesini isteyebilir. Karar verilirken silmenin gerçekten yapıldığı doğrulanmalı, aktarılan üçüncü kişiler nezdindeki durum sorulmalı ve ileride doğabilecek zararlar bakımından hakların saklı tutulup tutulduğu yazılı hale getirilmelidir.
Bu içerik genel bilgilendirme amacıyla kaleme alınmıştır. Verinin türü, işleme amacı ve veri sorumlusunun konumu sürecin sonucunu etkileyebileceğinden, başvuru öncesinde hukuki değerlendirme almanız yararlı olur.