Bir veri ihlali bildirimi geldiğinde ilgili kişinin ilk sorusu genellikle şudur: verilerim nereye gitti? Verilerin yurt dışındaki bir sunucuya, bulut sağlayıcısına ya da grup şirketine aktarılmış olması, ihlalin sonuçlarını ve başvuru stratejisini değiştirir. 6698 sayılı KVKK ve 5651 sayılı Kanun ekseninde bu yazı, aktarımın ispatına odaklanır.
İhlal bildirimi ile şikâyet farklı zeminlerdir
Veri sorumlusunun ihlali Kurula ve ilgili kişilere bildirmesi bir yükümlülüktür; sizin şikâyetiniz ise ayrı bir süreçtir. Kurala göre önce veri sorumlusuna başvurulur, verilen cevap yetersiz kalırsa ya da cevap verilmezse Kurula şikâyet yolu açılır. Bu sıranın atlanması, esasa girilmeden dosyanın kapanmasına yol açabilir.
Aktarımın hukuki dayanağını kim gösterecek
Kişisel verilerin yurt dışına aktarılabilmesi için kanunda sayılan bir zemine dayanılması gerekir. İlgili kişi olarak sizin göreviniz aktarımın gerçekleştiğine dair emare sunmak; hukuka uygunluğunu ispat yükü ise veri sorumlusundadır. Başvurunuzda somut olarak şunları sorun:
- Verilerim hangi ülkeye, hangi alıcı grubuna aktarıldı?
- Aktarım hangi hukuki zemine dayandırıldı?
- Aydınlatma metninde bu aktarım açıkça belirtilmiş miydi?
- Aktarılan veri kategorileri ve saklama süreleri nelerdir?
Elinizdeki teknik izler
Aktarımın varlığı çoğu zaman doğrudan değil, dolaylı izlerden anlaşılır: yurt dışı kaynaklı doğrulama e-postaları, farklı ülke sunucularından gelen bildirimler, uygulamanın gizlilik politikasındaki alt işleyen listesi, ihlal duyurusunda geçen hizmet sağlayıcı adları. Bu izleri ekran görüntüsü yerine mümkünse kaynak bilgisiyle birlikte saklamak, delil değerini artırır.
Kurul kararından sonrası
Kurulun verdiği karara karşı idari yargı yolu açıktır. Bu aşamada dosyanın ilk hâlinde nelerin ileri sürüldüğü belirleyici olur; başvuruda hiç dile getirilmemiş bir iddiayı sonradan tartıştırmak güçtür. Bu nedenle ilk metnin kapsamlı yazılması, sonraki aşamanın da temelini kurar.
Tebligat gecikmesi neden bu kadar önemli
Veri sorumlusunun cevabının veya Kurul kararının size geç ulaşması, yargı yoluna başvuru takvimini daraltır. Başvuru dilekçenizde tebligata elverişli adresi, varsa KEP adresini net biçimde belirtmek ve adres değişikliğini derhâl bildirmek, bu riski büyük ölçüde ortadan kaldırır.
Bu metin genel bilgi amaçlıdır. Aktarımın niteliği, veri kategorisi ve veri sorumlusunun yapısı stratejiyi değiştirebileceğinden, dosyanızı ayrıca değerlendirtmenizde yarar vardır.