Kişisel verilerin izinsiz ele geçirilmesi, yayılması veya amacı dışında işlenmesi bir veri ihlali oluşturur. 6698 sayılı Kanun, ilgili kişiye hem verilerinin silinmesini, yok edilmesini isteme hem de zararının tazminini talep etme imkânı verir. Süreç, veri sorumlusuna başvuruyla başlar.
Önce Veri Sorumlusuna Başvuru
Kanun, doğrudan Kurula gitmeden önce veri sorumlusuna yazılı başvuru yapılmasını öngörür. Bu başvuruda hangi verinin, hangi gerekçeyle silinmesinin istendiği açıkça yazılmalıdır. Veri sorumlusu, başvuruyu belirli süre içinde sonuçlandırmakla yükümlüdür; cevap vermez veya talebi reddederse Kurula şikayet yolu açılır.
Silme, Yok Etme ve Anonim Hâle Getirme
Bu üç kavram teknik olarak farklıdır. Silme, verinin ilgili kullanıcılar için erişilemez kılınmasıdır; yok etme, verinin hiçbir şekilde geri getirilemeyecek biçimde imhasıdır; anonimleştirme ise verinin kimliği belirli bir kişiyle ilişkilendirilemez hâle getirilmesidir. Talep edilirken hangisinin istendiği net belirtilmelidir.
Başvuru Dilekçesinde Yer Alması Gerekenler
- İhlale konu verinin türü ve işlenme kaynağı
- İşlemenin hukuki dayanağının kalmadığına dair gerekçe
- Silme işleminin üçüncü kişilere de bildirilmesi talebi
Kurula Şikayet ve Yaptırım
Veri sorumlusunun ihlali gidermemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunulur. Kurul, idari para cezası verebilir ve verinin silinmesine hükmedebilir. Ayrıca ihlalin belirli ölçekte olması durumunda veri sorumlusunun Kurula bildirim yükümlülüğü de doğar.
Tazminat Boyutu
KVKK süreci idari nitelikteyken, uğranılan maddi ve manevi zarar için genel hükümlere göre ayrıca dava açılabilir. İhlalin yayıldığı platformlarda içeriğin kaldırılması için 5651 sayılı Kanun yolları da paralel işletilebilir.
Veri ihlallerinin kapsamı ve sonuçları olaydan olaya değişir. Somut durumda hangi yolun öncelikli olduğunu belirlemek için hukuki değerlendirme almanız yerinde olur.