Kişisel verilere ilişkin bir ihlalde doğrudan Kurula yapılan şikâyetler çoğu zaman usulden ele alınamaz; çünkü 6698 sayılı KVKK, kural olarak önce veri sorumlusuna başvurulmasını öngörür. Bu rehber, şikâyet yolunun sıralamasına ve süre yönetimine odaklanır; çevrimiçi ortamdaki içerikler bakımından 5651 kapsamındaki ayrı yollara da değinir.
Zorunlu İlk Basamak: Veri Sorumlusuna Başvuru
İlgili kişi, talebini veri sorumlusuna yazılı olarak veya Kurulun belirlediği diğer yöntemlerle iletir. Başvuruda kimlik bilgileri, talebin konusu ve varsa ihlale ilişkin belgeler yer almalıdır. Veri sorumlusu, talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırmakla yükümlüdür. Bu basamak atlanırsa Kurul şikâyeti incelemeden başvuru yoluna yönlendirebilir; bu da haftaların kaybı anlamına gelir.
Kurula Şikâyette Süre
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi Kurula şikâyette bulunabilir. Burada iki süre birlikte işler: cevabı öğrenme tarihinden itibaren işleyen süre ve her hâlükârda başvuru tarihinden itibaren işleyen azami süre. Cevabın hangi tarihte alındığını gösteren kayıt saklanmazsa, sürenin başlangıcı tartışmalı hâle gelir. Bu nedenle başvurunun gönderim ve teslim belgeleri en az cevabın kendisi kadar önemlidir.
İhlal Bildiriminin Dosyaya Etkisi
- Veri sorumlusunun ihlali Kurula bildirmiş olması, ilgili kişinin başvuru hakkını ortadan kaldırmaz.
- Bildirim metinleri, ihlalin kapsamını ve etkilenen veri kategorilerini gösterdiği için dosyada delil değeri taşır.
- Veri sorumlusunun aldığı teknik ve idari tedbirlerin yeterliliği, sorumluluğun değerlendirilmesinde belirleyicidir.
- Aynı olaydan doğan tazminat talepleri genel mahkemelerde ayrıca ileri sürülebilir.
Şikâyet Dosyasının İçeriği
- Veri sorumlusuna yapılan başvurunun tarihli örneği ve gönderim belgesi.
- Alınan cevap veya cevapsızlığı gösteren kayıt.
- İhlalin gerçekleştiğine dair somut bulgular: bildirim metni, ekran görüntüleri, üçüncü kişilerden gelen bilgilendirmeler.
- Hangi işleme faaliyetinin hukuka aykırı görüldüğünün ve talep edilen sonucun açık ifadesi.
- Varsa uğranılan zararın somutlaştırılması.
Kısa Değerlendirme
Kişisel veri dosyalarında en verimli yol, hızlı ve kayıtlı bir başvuru zinciri kurmaktır; sıralamayı doğru izleyen dosyalar hem daha çabuk sonuçlanır hem de sonraki tazminat aşamasına sağlam bir zemin bırakır. Bu metin genel bilgilendirme amacıyla hazırlanmıştır; işlemenin niteliği ve veri sorumlusunun konumu farklı adımlar gerektirebileceğinden, sürecinizi hukuki destekle yürütmeniz önerilir.