Bir veri ihlali dosyasında iki ayrı iddia bulunur: verinin izinsiz biçimde ele geçirilmesi ve bu verinin yurt dışına aktarılmış olması. İkincisi çoğu zaman ihmal edilir; oysa aktarımın hukuka aykırılığı, ihlalden bağımsız olarak ileri sürülebilecek bir başlıktır.
İhlal ile Aktarım Aynı İddia Değildir
6698 sayılı KVKK, kişisel verinin yurt dışına aktarılmasını belirli hukuki mekanizmalara bağlar. Veri sorumlusu, verinin nerede işlendiğini ve hangi ülkedeki sunucularda tutulduğunu açıklamakla yükümlüdür. Dolayısıyla dosyada iki soru ayrı ayrı sorulmalıdır: veri nasıl sızdı ve bu veri hangi hukuki dayanakla yurt dışındaki bir alıcıya iletildi? Aydınlatma metninde yurt dışı aktarımdan hiç söz edilmemesi, başlı başına incelenmesi gereken bir eksikliktir.
Aktarım Zincirini Belgelemek
- Veri sorumlusunun yayımladığı aydınlatma metni ve açık rıza formunun ihlal tarihindeki hâli.
- Hizmet alınan bulut, analitik veya pazarlama sağlayıcılarının kamuya açık sunucu konumu bilgileri.
- Uygulamanın ya da internet sitesinin dış servislere gönderdiği verileri gösteren teknik kayıtlar.
- Veri sorumlusuna yapılan başvuruya verilen cevap ve bu cevaptaki çelişkiler.
Başvuru Sırasını Doğru Kurmak
- Önce veri sorumlusuna yazılı başvuru yapılır; başvurunun tarihi ve içeriği ispat açısından belirleyicidir.
- Cevap verilmez veya yetersiz kalırsa Kurula şikâyet yoluna gidilir.
- Zarar doğmuşsa tazminat talebi ayrı bir yargı yoluyla ileri sürülür.
- Sızdırılan içerik internette yayımlanmışsa 5651 sayılı Kanun kapsamındaki kaldırma yolu paralel işletilir.
Bu sıralamanın atlanması, başvuru şartının yerine getirilmemesi nedeniyle dosyanın esasa girilmeden sonuçlanmasına yol açabilir.
Sulh Görüşmesi mi, Yargı Yolu mu
Veri sorumluları çoğu kez ihlali kabul etmeden bir iyileştirme paketi önerir. Bu tekliflerde asıl mesele tazminat tutarı değil, aktarımın durdurulup durdurulmadığıdır. Verinin yurt dışındaki alıcıdan silindiği yazılı olarak taahhüt edilmiyorsa, anlaşma ihlalin sürmesine razı olmak anlamına gelebilir. Şikâyet ve dava süreleri, görüşmeler devam ederken de işler.
Buradaki anlatım genel bilgilendirme amacı taşır. Veri kategorisi ve alıcının bulunduğu ülke, uygulanacak mekanizmayı değiştirdiği için dosyanızı bu alanda çalışan bir hukukçuyla ele almanız yerinde olur.