Kişisel verilerin ihlal edildiğini öğrenen ilgili kişinin ilk refleksi genellikle doğrudan Kişisel Verileri Koruma Kurumu'na şikayette bulunmaktır. Oysa 6698 sayılı KVKK, Kurul'a şikayeti bir ön başvuru şartına bağlar. Bu adımın atlanması, esasa hiç girilmeden şikayetin reddiyle sonuçlanabilir. Yurt dışına aktarım iddiası bulunan dosyalarda ise incelemenin kapsamı ayrıca genişler.
Önce Veri Sorumlusu, Sonra Kurul
İlgili kişi taleplerini önce veri sorumlusuna yazılı olarak iletmek zorundadır. Veri sorumlusunun talebi en geç otuz gün içinde sonuçlandırması beklenir. Talep reddedilir, verilen cevap yetersiz kalır veya süresinde cevap verilmezse; cevabı öğrenme tarihinden itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikayet yoluna gidilebilir. Bu iki sürenin birlikte işlediği gözden kaçtığında, dosya süre yönünden kapanabilir.
Yurt Dışı Aktarımda Neyin Sorgulandığı
Aktarım iddiasında inceleme, verinin sadece nereye gittiğine değil hangi hukuki temele dayandığına odaklanır. Bu nedenle başvuruda şu noktaların açıkça sorulması sonucu güçlendirir:
- Aktarımın dayandığı hukuki sebep ve varsa açık rızanın hangi metinle alındığı.
- Alıcı grubun kimliği ve aktarımın hangi ülkeye yapıldığı.
- Aktarımda uygulanan güvenlik tedbirleri ve taahhüt metinlerinin varlığı.
- Aydınlatma metninde aktarımın açıkça belirtilip belirtilmediği.
- Saklama süresi dolduğunda verinin imhasına ilişkin politika.
İhlal Bildirimi ile Şikayetin Farkı
Veri ihlali gerçekleştiğinde bildirim yükümlülüğü veri sorumlusuna aittir; bu bildirim Kurum'a ve ilgili kişilere yapılır. İlgili kişinin şikayeti ise ayrı bir süreçtir ve bildirimin yapılmış olması şikayet hakkını ortadan kaldırmaz. İki süreci aynı sanmak, ilgili kişinin kendi başvurusunu hiç yapmamasına ve hak arama zincirinin baştan kopmasına neden olur.
Merci Karmaşasını Önlemek
KVKK dosyalarında üç ayrı sonuç üç ayrı mercie aittir: Kurul kararının hukuka aykırılığı iddiası idari yargıya, verinin hukuka aykırı işlenmesinden doğan maddi ve manevi zarar talebi adli yargıya, suç oluşturan fiiller ise savcılığa taşınır. İdari yaptırım kararlarına karşı hangi mercie başvurulacağı konusunda özel kanun düzenlemesi ve güncel uygulama birlikte kontrol edilmelidir; bu nokta pratikte en sık hata yapılan yerdir.
Başvuru Metnini Kuvvetlendiren Ayrıntılar
- Talep, hangi kişisel veriye ilişkin olduğu tek tek belirtilerek yazılır.
- Veri sorumlusuna yapılan ilk başvurunun tarihi ve kanalı belgelenir.
- Alınan cevap varsa, yetersiz bulunan kısımları ayrı ayrı işaretlenir.
- Talep sonucu istenen işlem (silme, düzeltme, aktarımın durdurulması) açıkça yazılır.
Bu içerik genel bilgi amaçlıdır ve her veri işleme faaliyeti kendi özel şartlarına göre değerlendirilir. Süre hesaplarının hassas olması nedeniyle, ilk başvuru metninin hazırlanması aşamasında hukuki destek almanız yararınıza olacaktır.