Kişisel verilerinin bir ihlal sonucu yayıldığını öğrenen kişi, çoğu zaman doğrudan Kişisel Verileri Koruma Kurulu'na şikâyette bulunmak ister. Oysa 6698 sayılı Kanun'un öngördüğü sistemde veri sorumlusuna başvuru, kurula şikâyetin ön koşuludur. Bu sıranın atlanması, şikâyetin esasa girilmeden reddine yol açar.
Talebi Doğru Adlandırmak
Silme, yok etme ve anonim hâle getirme birbirinin yerine geçmez. Talebin hangisine yöneldiği açıkça yazılmalıdır. Ayrıca verinin işlenmesine dayanak gösterilen hukuki sebep ortadan kalkmışsa, bu durum başvuruda gerekçelendirilmelidir.
- Hangi verinin hangi platform veya kayıt ortamında bulunduğu
- Verinin hangi tarihte ve nasıl ihlale konu olduğu
- Talebin silme mi, yok etme mi, üçüncü kişilere bildirim mi olduğu
- Verinin aktarıldığı üçüncü kişiler biliniyorsa bunların listesi
Başvurunun Şekli ve İspatı
Başvurunun yazılı olarak yapılması ve ulaştığının ispatlanabilir olması esastır. Telefon görüşmesi ya da uygulama içi mesaj, sonraki aşamada başvuru tarihini ispatlamaya elverişli olmayabilir. Başvuru tarihi, cevap süresinin ve buna bağlı şikâyet süresinin başlangıcını belirlediği için titizlikle kayda alınmalıdır.
Süre Zincirinin İşleyişi
Veri sorumlusunun cevap vermesi için tanınan süre dolduğunda ya da cevap olumsuz olduğunda, kurula şikâyet için ayrı bir süre işlemeye başlar. Uygulamada en sık rastlanan hak kaybı, kişinin veri sorumlusuyla e-posta yazışmasını aylarca sürdürüp bu süreyi kaçırmasıdır. Yazışmanın devam etmesi süreyi durdurmaz.
- Veri sorumlusuna yazılı başvuru yapın ve tarihini belgeleyin.
- Cevap süresinin son gününü takvime işleyin.
- Cevap gelmezse ya da yetersizse şikâyet dilekçesini süresi içinde verin.
- Zarar doğduysa tazminat talebini ayrı bir yol olarak değerlendirin.
Arama Sonuçları ve Yayın Boyutu
Verinin bir internet sitesinde yayımlanmış olması hâlinde, 5651 sayılı Kanun kapsamındaki içeriğin çıkarılması ve erişimin engellenmesi yolu ile kişisel veri mevzuatındaki silme talebi birlikte değerlendirilebilir. Bu iki yol farklı mercilere ve farklı sürelere tabidir; birinin sonuçsuz kalması diğerini gereksiz kılmaz.
Üçüncü Kişilere Bildirim
Verinin aktarıldığı taraflar varsa, silme talebinin onlara da bildirilmesinin istenmesi başvuruda ayrıca yer almalıdır. Aksi hâlde veri kaynaktan silinse bile kopyalar dolaşımda kalabilir.
Veri ihlallerinin kapsamı, ihlale uğrayan veri kategorisine ve veri sorumlusunun yapısına göre büyük farklılık gösterir. Yukarıdaki adımlar genel bilgilendirme niteliğindedir; somut durumunuzda başvuru metnini hazırlarken hukuki destek almanız, süre ve içerik hatalarını önler.