Kişisel verilerin hukuka aykırı işlenmesi ya da bir veri ihlali sonucu ele geçirilmesi, ilgili kişiye somut haklar tanır. 6698 sayılı KVKK ekseninde bu rehber, veri ihlali halinde izlenecek yolu ve Kurula şikayet aşamasını ele alır.
Önce Veri Sorumlusuna Başvuru
KVKK, ilgili kişinin haklarını kullanmak için öncelikle veri sorumlusuna başvurmasını öngörür. Bu başvuruda, verinin işlenip işlenmediğinin öğrenilmesi, aktarıldığı üçüncü kişilerin sorulması, düzeltme ya da silme gibi talepler ileri sürülebilir. Veri sorumlusu, başvuruyu kanunda öngörülen süre içinde sonuçlandırmakla yükümlüdür.
Kurula Şikayet Ne Zaman Gündeme Gelir
Başvuru reddedilir, yetersiz cevaplanır ya da süresinde yanıtlanmazsa ilgili kişi Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir. Şikayet için, veri sorumlusuna yapılan başvurunun ve verilen cevabın belgelenmesi büyük önem taşır.
Şikayet Dilekçesinde Bulunması Gerekenler
- Hangi kişisel verinin, hangi biçimde işlendiği ya da ihlale uğradığı
- Veri sorumlusuna yapılan başvuru ve alınan yanıt
- Talebin somut olarak ne olduğu
- Varsa zarara ilişkin bilgi ve belgeler
Sürelere Dikkat
Hem veri sorumlusuna başvuruda hem de Kurula şikayette KVKK'da öngörülen süreler işler. Bu sürelerin kaçırılması, hakların kullanımını güçleştirebilir. Bu nedenle başvuru ve cevap tarihleri baştan kayıt altına alınmalıdır.
Tazminat Boyutu
Kurula şikayet, idari süreci başlatır; ancak veri ihlali nedeniyle uğranılan zararın giderilmesi için ayrıca genel hükümlere göre tazminat yoluna da gidilebilir. İdari süreç ile tazminat talebi birbirini tamamlayan iki farklı yol olarak değerlendirilebilir.
Yukarıdaki bilgiler genel niteliktedir. İşlenen verinin türü, ihlalin kapsamı ve başvuru tarihleri sonucu etkilediğinden, somut durumda profesyonel hukuki değerlendirme almanız önerilir.