Veri ihlali nedeniyle Kişisel Verileri Koruma Kurulu'na yapılacak şikayette başarı, çoğu zaman ihlalin ne zaman öğrenildiğinin ve hangi kişisel verinin etkilendiğinin ispatına bağlıdır. KVKK 6698 çerçevesinde ilgili kişinin önce veri sorumlusuna başvurması, ancak sonra Kurula şikayet yolunu açan bir usul sırası vardır; bu sıranın atlanması başvurunun esasa girmeden ele alınmamasına yol açabilir.
Önce Veri Sorumlusuna Başvuru
İlgili kişi, verisiyle ilgili talebini önce veri sorumlusuna iletmelidir. Bu başvurunun tarihi, içeriği ve tebliğ şekli sonraki aşamanın başlangıç noktasını oluşturur. Başvurunun yazılı ve izlenebilir bir kanaldan yapılması, süre hesabının sağlıklı kurulması için kritiktir.
Kurula Şikayetin Zamanlaması
Veri sorumlusunun cevabının öğrenilmesi ya da cevap verilmemesi hallerinde Kurula şikayet gündeme gelir. Burada en sık görülen hata, cevabın beklenmesi gereken süre ile şikayet için tanınan süreyi birbirine karıştırmaktır. Takvim, veri sorumlusuna başvuru tarihinden itibaren geriye doğru değil ileriye doğru kurulmalı; her aşama tek tabloda tutulmalıdır.
İhlalin İspatında Delil Zinciri
- Verinin hangi kanaldan sızdığına dair bildirim veya uyarı yazıları
- Veri sorumlusuna yapılan başvuru ve alınan yanıt
- Zararı veya rahatsızlığı gösteren somut belgeler
Delil eksikliği en çok, ihlalin öğrenildiği anın belgelenmemesinden kaynaklanır. Ekran görüntüsü tek başına yeterli sayılmayabileceğinden, mümkün olduğunca resmi ve tarihli kayıtlarla desteklenmelidir. İhlal aynı zamanda bir yayın veya erişim boyutu taşıyorsa 5651 kapsamındaki içerik ve erişim düzenlemeleri de değerlendirilebilir.
Şikayet Dilekçesinin Kurgusu
Dilekçede talep, sadece "gereğinin yapılması" gibi soyut ifadelerle değil; hangi işlemin durdurulması, hangi verinin silinmesi istendiği ölçülebilir biçimde yazılmalıdır. Böylece inceleme somut bir talep üzerinden ilerler.
Her ihlalin kapsamı ayrı olduğundan, somut olayınıza özgü değerlendirme için hukuki destek almanız önerilir.