Kişisel verilerin hukuka aykırı biçimde işlendiğini veya bir ihlal sonucu üçüncü kişilerin eline geçtiğini öğrenen ilgili kişi, doğrudan Kişisel Verileri Koruma Kuruluna başvuramaz. 6698 sayılı KVKK, önce veri sorumlusuna başvurulmasını ve ancak bundan sonuç alınamazsa Kurula şikayet edilmesini öngören iki aşamalı bir yol kurmuştur.
Zorunlu İlk Durak: Veri Sorumlusuna Başvuru
İlgili kişi taleplerini yazılı olarak veya Kurulun belirlediği diğer yöntemlerle veri sorumlusuna iletir. Veri sorumlusu, talebi niteliğine göre en kısa sürede ve her halde otuz gün içinde sonuçlandırmakla yükümlüdür. Başvuru dilekçesinde kimlik bilgilerinin, talebin konusunun ve varsa ihlale ilişkin bilgilerin açıkça yer alması gerekir; eksik başvuru, sürenin işlememesine yol açabilir.
Kurula Şikayette Süre Nasıl Hesaplanır
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kurula şikayette bulunur. Buradaki en yaygın hata, veri sorumlusuyla yazışmayı sürdürürken altmış günlük dış sınırın dolmasıdır. Bu nedenle başvuru gönderildiği gün, altmışıncı gün de takvime işaretlenmelidir.
İhlal Bildirimi ile Şikayetin Farkı
- İhlal bildirimi veri sorumlusunun yükümlülüğüdür; ihlali öğrendiğinde Kurula ve ilgili kişilere bildirim yapar.
- Şikayet ilgili kişinin başvurusudur ve idari yaptırım süreci başlatabilir.
- Tazminat talebi ise KVKK'nın genel hükümlere yaptığı yollama uyarınca ayrıca hukuk mahkemesinde ileri sürülür.
- İhlal internet ortamındaki bir yayından kaynaklanıyorsa 5651 sayılı Kanun kapsamındaki içerik çıkarma yolu da paralel işletilebilir.
Şikayet Dosyasını Güçlendiren Unsurlar
Kurula sunulan dosyada verinin hangi kategoriye girdiği, işleme faaliyetinin hangi hukuki sebebe dayandırıldığı ve açık rızanın alınıp alınmadığı somut olarak gösterilmelidir. Özel nitelikli kişisel veriler bakımından işleme şartları daha dar olduğundan, bu ayrımın dilekçede yapılması sonucu etkiler. Aydınlatma metni, çerez politikası ve varsa rıza ekranının ekran görüntüleri delil olarak eklenmelidir. Ayrıca zararın somutlaştırılması, sonraki tazminat aşaması için de temel oluşturur.
Bilgilendirme Notu
Veri koruma uyuşmazlıklarında süreler kısa ve sıralı işlediğinden, bu genel çerçeve dosyanızın kendi koşullarının incelenmesinin yerini almaz. Veri sorumlusuna başvurunuzu yaptığınız tarihi belirterek erken aşamada hukuki görüş almanız, altmış günlük eşiği korumanızı sağlar.