Bir veri ihlalinin ardından ilgili kişinin önünde birden çok yol vardır ve bunlar birbirinin alternatifi değildir. Özellikle ihlale konu verilerin yurt dışındaki bir sunucuya ya da grup şirketine aktarıldığı hallerde, hangi mercie ne zaman gidileceği sonucu belirler. Aşağıda idari başvuru ile yargı yolu arasındaki sınır ve bu sınırı görünmez kılan belge eksiklikleri ele alınmaktadır.
Kurula Gitmeden Önceki Zorunlu Aşama
6698 sayılı KVKK, ilgili kişinin önce veri sorumlusuna başvurmasını öngörür. Bu aşama atlanarak doğrudan Kişisel Verileri Koruma Kurulu'na yapılan şikâyet, esasa girilmeden geri çevrilebilir. Başvurunun kime, hangi tarihte ve hangi kanaldan iletildiğinin ispatlanabilir olması bu yüzden kritiktir. Veri sorumlusunun irtibat bilgileri, Sicil kayıtlarından teyit edilmelidir.
Yurt Dışı Aktarımın Ayrı Bir İnceleme Konusu Olması
Verinin yurt dışına aktarılması, ihlalin kendisinden bağımsız bir hukuka uygunluk sorusu doğurur. Aktarımın hangi hukuki mekanizmaya dayandığı, alıcı ülkedeki koruma düzeyine ilişkin bir değerlendirme bulunup bulunmadığı ve taraflar arasında bir taahhüt metni imzalanıp imzalanmadığı ayrı ayrı sorulmalıdır. İlgili kişi, aydınlatma metninde aktarıma dair hiçbir bilgi bulunmadığını gösterebiliyorsa, şikâyetin bu ayağı ihlal iddiasından daha güçlü hale gelebilir.
Kurul Kararına Karşı Nereye Gidilir?
Kurul kararı bir idari işlemdir; bu karara karşı idari yargıda dava açılır ve süreler İdari Yargılama Usulü Kanunu çerçevesinde işler. Buna karşılık uğranılan maddi ve manevi zararın tazmini, idari yargının değil genel mahkemelerin konusudur. İki yolun karıştırılması, hem sürelerin kaçırılmasına hem de görev yönünden ret kararlarına yol açar.
Delil Eksikliğinin Tipik Görünümleri
- Veri sorumlusuna yapılan başvurunun tarihinin belgelenememesi
- İhlal bildiriminin ekran görüntüsü dışında hiçbir kayıtla desteklenmemesi
- Aydınlatma metninin ihlal tarihindeki sürümünün saklanmamış olması
- Aktarılan veri kategorilerinin somutlaştırılmaması
- Zararın yalnızca soyut biçimde ileri sürülmesi
Dosyayı Sağlam Kurmanın Yolu
- İhlal bildirimi ve ilgili duyurular tarihiyle birlikte arşivlenir.
- Veri sorumlusuna yazılı başvuru yapılır, tebliğ kaydı saklanır.
- Cevap süresi takvime işlenir, süre dolduğunda şikâyet hazırlanır.
- Aktarım iddiası, aydınlatma metni ve varsa çerez politikası ile karşılaştırmalı olarak yazılır.
- Tazminat talebi ayrı bir dosya olarak planlanır ve zamanaşımı ayrıca izlenir.
Burada anlatılanlar genel çerçeveyi gösterir; her veri ihlalinin kapsamı, etkilenen veri kategorileri ve aktarım yapısı farklıdır. Somut olayda hangi yolun önceliklendirileceği konusunda hukuki destek almanız önerilir.