Kişisel verilerin hukuka aykırı biçimde ifşa edildiği durumlarda en sık yapılan usul hatası, doğrudan Kişisel Verileri Koruma Kurulu'na şikâyet edilmesidir. KVKK, önce veri sorumlusuna başvurmayı zorunlu bir ön aşama olarak öngörür; bu adım atlandığında şikâyet usulden değerlendirilmez ve zaman kaybedilir.
Zorunlu Sıra: Veri Sorumlusu, Sonra Kurul
İlgili kişi, talebini önce veri sorumlusuna yazılı olarak veya Kurulun belirlediği yöntemlerle iletir. Veri sorumlusunun cevap vermesi için otuz günlük bir süre vardır. Talep reddedilir, verilen cevap yetersiz bulunur veya hiç cevap verilmezse, cevabı öğrenme tarihinden itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunulabilir. Bu süreler geçtikten sonra yapılan şikâyet, esas incelenmeden sonuçlanabilir.
Silme, Yok Etme ve Anonim Hâle Getirme Farkı
Talebin metninde hangi işlemin istendiği açıkça yazılmalıdır. Silme, verinin ilgili kullanıcılar için erişilemez hâle getirilmesini; yok etme, hiçbir şekilde erişilemez ve geri getirilemez olmasını; anonim hâle getirme ise verinin kimliği belirli bir kişiyle ilişkilendirilemez duruma gelmesini ifade eder. Yedekleme ortamlarındaki kopyaların da talebe dâhil edilmesi gerekir; aksi hâlde ihlal sürebilir.
Veri Sorumlusunun Kendi Yükümlülükleri
- İhlalin öğrenilmesinden itibaren Kurul düzenlemesinde öngörülen kısa süre içinde Kurula bildirim yapılması.
- Etkilenen ilgili kişilere makul en kısa sürede bilgilendirme yapılması.
- İhlalin kapsamı, etkilenen veri kategorileri ve alınan önlemleri içeren kayıt tutulması.
- Saklama ve imha politikasının belgelenmesi; periyodik imha sürelerinin işletilmesi.
Kurul Kararından Sonraki Yol
- Kurul kararı idari nitelikte olduğundan, karara karşı idari yargıda iptal davası açılabilir.
- İnternette yayımlanan içeriğin kaldırılması isteniyorsa, 5651 kapsamında sulh ceza hakimliğine yapılacak başvuru ayrı ve daha hızlı bir kanaldır.
- Uğranılan maddi ve manevi zarar için genel hükümlere göre tazminat davası açılması mümkündür; bu yol Kurul sürecinden bağımsızdır.
- Verinin hukuka aykırı ele geçirilmesi bir suç oluşturuyorsa savcılığa şikâyet ayrıca yapılır.
Başvuru Metnini Güçlendirmek
Başvuruda ilgili kişinin kimliği doğrulanabilir biçimde belirtilmeli, hangi verinin hangi mecrada, hangi tarihten beri işlendiği somut olarak gösterilmelidir. "Tüm verilerim silinsin" biçimindeki genel talep, veri sorumlusunun hukuki yükümlülük gereği saklaması gereken kayıtlar nedeniyle kısmen reddedilebilir; bu nedenle talep, işleme amacı sona ermiş veriler yönünden ayrıştırılarak yazılmalıdır.
Bu metin genel bilgilendirme sunar; verinin türü, veri sorumlusunun sıfatı ve ihlalin kapsamı süreçleri değiştirebilir. Başvuru süreleri kısa olduğundan, ihlali öğrendiğiniz anda hukuki destek almanız yerinde olur.