Kişisel verilerin hukuka aykırı biçimde işlendiği veya sızdığı durumlarda ilgili kişinin elinde birden fazla yol vardır. KVKK 6698 ve 5651 çerçevesinde hazırlanan bu rehber, ihlalin nasıl belgeleneceğini, silme ve yok etme talebinin nasıl kurulacağını ve Kurula şikâyet ile tazminat davası arasındaki tercihi ele alıyor.
İhlalin Kapsamını Belgelemek
Veri ihlali dosyalarında en zayıf halka, hangi verinin nerede göründüğünün gösterilememesidir. Bu nedenle ilk iş, ihlalin fotoğrafını çekmektir: veri hangi platformda, hangi adreste, ne zaman ve hangi kapsamda görünüyor.
- İçeriğin bulunduğu tam adres ve erişim tarihini gösteren kayıt
- Görünen veri kategorileri: kimlik, iletişim, finans, sağlık gibi ayrımlar
- Veri sorumlusunun kim olduğuna ilişkin araştırma ve aydınlatma metinleri
- İhlal bildirimi yapıldıysa bildirim metni ve tarihi
Veri Sorumlusuna Başvuru Bir Usul Adımıdır
İlgili kişinin talepleri kural olarak önce veri sorumlusuna yöneltilir. Bu başvuru yalnızca bir formalite değil; sonraki aşamada Kurula gidebilmenin ve talebin zamanında yapıldığını göstermenin dayanağıdır. Bu yüzden başvurunun içeriği kadar, yapıldığının ispatı da önemlidir.
- Başvuruyu yazılı ve iletildiği kanıtlanabilir bir kanaldan yapın.
- Talebinizi tek tek yazın: bilgi talebi, silme, yok etme, anonim hale getirme, aktarılan üçüncü kişilere bildirim.
- Cevap süresini ve cevabın içeriğini kayda geçirin; cevapsızlık da bir sonuçtur.
- Cevapta verilen taahhütlerin yerine getirilip getirilmediğini tarih vererek kontrol edin.
Silme, Yok Etme ve Anonim Hale Getirme Farkı
Üç kavram sıklıkla birbirinin yerine kullanılır, oysa sonuçları farklıdır. Silme verinin ilgili kullanıcılar için erişilemez hale getirilmesini, yok etme hiçbir şekilde geri getirilemeyecek biçimde ortadan kaldırılmasını, anonim hale getirme ise verinin kimliği belirli bir kişiyle ilişkilendirilemeyecek duruma sokulmasını ifade eder. Talebinizi hangisine yönelttiğinizi açıkça yazmazsanız, verilen cevap beklentinizi karşılamayabilir.
Kurula Şikâyet mi, Tazminat Davası mı
Kurula şikâyet, idari denetim ve gerektiğinde yaptırım sonucu doğurur; kişisel zararınızın tazmini ise ayrı bir yargılama konusudur. İki yol birbirini dışlamaz, ancak sıralama önemlidir. Kurul incelemesinden çıkacak tespitler, tazminat davasında ispat yükünüzü hafifletebilir.
Tazminat yolunu seçerken zararın somutlaştırılabilirliği belirleyicidir: itibar kaybı, dolandırıcılık girişimine maruz kalma veya iş kaybı gibi sonuçlar belgelenebiliyorsa dosya güçlenir.
Bilgilendirme
Veri koruma uygulaması hızla gelişen bir alandır ve başvuru usulleri ayrıntılı kurallara bağlıdır. Bu yazı genel çerçeve sunar. Verileriniz yayıldıysa, içerik yayılmaya devam etmeden önce hem teknik hem hukuki adımları birlikte planlamak üzere destek almanız yararlı olur.