Kişisel verilerin hukuka aykırı biçimde işlenmesi ya da bir ihlalle üçüncü kişilerin eline geçmesi durumunda, 6698 sayılı Kanun ilgili kişiye doğrudan Kurula gitme imkânı vermez. Şikayet yolu, veri sorumlusuna başvuru şartına ve birbirini izleyen iki süreye bağlıdır. Bu rehber, sürelerin nasıl hesaplandığını ve hangi hatanın başvuruyu usulden sonuçsuz bıraktığını ele alır.
Önce Veri Sorumlusuna Başvuru Zorunluluğu
İlgili kişi, talebini önce veri sorumlusuna yazılı olarak veya Kurulun belirlediği yöntemlerle iletmek zorundadır. Başvuruda kimlik bilgileri, tebligata esas adres ve talebin konusu açıkça yer almalıdır. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Bu ilk adım atlanarak yapılan şikayet, esasa girilmeden reddedilir ve arada geçen zaman ilgili kişinin aleyhine işler.
Şikayet İçin İki Ayrı Sürenin Birlikte Okunması
Veri sorumlusunun cevabından itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikayette bulunulabilir. Bu iki süre birbirinin yerine geçmez; ikisi birlikte işler. Veri sorumlusu geç cevap verdiğinde ya da hiç cevap vermediğinde, altmış günlük dış sınırın kaçırılması en sık karşılaşılan hak kaybıdır. Başvurunun tarihini gösteren kayıt bu nedenle dosyanın en önemli belgesidir.
Veri Sorumlusu Tarafında İhlal Bildirimi
İhlalin veri sorumlusu tarafında yaşandığı durumlarda yükümlülük terstir. İhlalin öğrenilmesinden itibaren yetmiş iki saat içinde Kurula bildirim yapılması, etkilenen ilgili kişilere de makul en kısa sürede bilgi verilmesi beklenir. Bu bildirimin gecikmesi, ihlalin kendisinden bağımsız bir yaptırım başlığı oluşturur.
Şikayet Dilekçesinde Bulunması Gerekenler
- Veri sorumlusunun unvanı ve iletişim bilgileri
- Hangi kişisel verinin hangi işlemle etkilendiği
- Veri sorumlusuna yapılan başvurunun tarihi ve içeriği
- Alınan cevap ya da cevapsız kalındığına ilişkin açıklama
- Talebin somut karşılığı: silme, yok etme, aktarımın durdurulması
Tazminat Yolunun Şikayetten Bağımsızlığı
Kurula şikayet, uğranılan zararın tazmini talebini ortadan kaldırmaz. İhlalden doğan maddi ve manevi zararlar için genel hükümlere göre dava açılabilir; bu yol ayrı bir zamanaşımı rejimine tabidir. İçerik internette yayılmışsa 5651 sayılı Kanun kapsamındaki erişim engelleme yolu da paralel olarak değerlendirilebilir.
Bu içerik yol gösterici niteliktedir. Verinin türü, işleme amacı ve veri sorumlusunun statüsü sürecin sonucunu etkileyeceğinden, şikayet dilekçesi hazırlanmadan önce dosyaya özel bir inceleme yapılması önerilir.