Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi hâlinde ilgili kişinin doğrudan Kişisel Verileri Koruma Kurulu'na gitmesi mümkün değildir. 6698 sayılı KVKK, şikâyet yolunu iki aşamalı kurmuştur: önce veri sorumlusuna başvuru, ardından Kurula şikâyet. Bu sıra atlandığında başvuru usulden değerlendirilmeye alınmaz ve arada işleyen süreler yeniden kazanılmaz.
Birinci Aşama: Veri Sorumlusuna Başvuru
İlgili kişi, taleplerini veri sorumlusuna yazılı olarak veya Kurulun belirlediği yöntemlerle iletir. Veri sorumlusu, talebi en geç otuz gün içinde sonuçlandırmak zorundadır. Başvuru metninde şu unsurların bulunması, sonraki aşamanın zeminini oluşturur:
- İlgili kişinin kimliğini ve iletişim bilgilerini tespite elverişli bilgiler.
- Talebin konusu: verinin silinmesi, yok edilmesi, düzeltilmesi veya aktarıldığı üçüncü kişilere bildirim.
- İhlalin nasıl öğrenildiğine ilişkin somut açıklama ve varsa ekran görüntüleri.
- Başvurunun gönderim tarihini ispatlayan kayıt.
İkinci Aşama: Kurula Şikâyet Penceresi
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya hiç cevap verilmemesi hâlinde ilgili kişi Kurula şikâyette bulunabilir. Bu şikâyet, cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde yapılmalıdır. Uygulamadaki en yaygın hata, veri sorumlusunun otuz günlük süreyi doldurmasını beklerken altmış günlük dış sınırın gözden kaçırılmasıdır. Bu nedenle başvuru gönderildiği anda her iki son gün de takvime birlikte işlenmelidir.
Veri Sorumlusu Tarafındaki Bildirim Yükümlülüğü
İhlalin veri sorumlusu tarafında yaşandığı durumlarda takvim tersinden işler. Kurul düzenlemeleri uyarınca veri sorumlusu, ihlali öğrendiğinde gecikmeksizin Kurula ve etkilenen ilgili kişilere bildirim yapmakla yükümlüdür. Bildirimde ihlalin ne zaman gerçekleştiği, hangi veri kategorilerini etkilediği, olası sonuçları ve alınan teknik-idari tedbirler yer alır. Bildirimin geç yapılması veya eksik içerikle sunulması, ihlalin kendisinden bağımsız bir yaptırım riski doğurur.
Diğer Yollarla Kesişme Noktaları
Veri ihlali çoğu zaman tek bir hukuk dalında kalmaz. İnternet ortamındaki içeriğin kaldırılması için 5651 sayılı Kanun kapsamındaki yollar; verinin ele geçirilmesi bir suç oluşturuyorsa ceza soruşturması; uğranılan zarar için ise genel hükümlere dayalı tazminat talebi ayrıca gündeme gelir. Bu kanallar birbirinin alternatifi değildir ve farklı sürelere tabidir; birinin işletilmesi diğerinin süresini durdurmaz.
Şikâyet Dosyasını Güçlendiren Ayrıntılar
- Veri sorumlusunun doğru tüzel kişi olarak belirlenmesi.
- Başvuru ve cevap yazışmalarının tarih sırasıyla dizilmesi.
- Talebin hangi kısmının karşılanmadığının nokta atışı gösterilmesi.
- Zarar iddiası varsa bunun belgeyle ilişkilendirilmesi.
Bu metin genel bilgilendirme amacı taşır; ihlalin kapsamı, veri kategorisi ve tarafların sıfatı somut olayda izlenecek usulü değiştirebilir. Süreler kısa olduğundan, başvurunuzu göndermeden önce bir hukukçudan görüş almanız yerinde olacaktır.