Kişisel verinin hukuka aykırı işlenmesi iddiası, 6698 sayılı KVKK ve ilgili ikincil düzenlemeler ile 5651 sayılı Kanun'un kesiştiği bir alanda ilerler. Veri ihlali bildiriminin yapılmış olması ilgili kişinin haklarını kendiliğinden karşılamaz; asıl mesele hangi merciin ne konuda karar verebileceğidir.
Kuruma Gitmeden Önceki Zorunlu Durak
İlgili kişinin Kurula şikayette bulunabilmesi için kural olarak önce veri sorumlusuna başvurması gerekir. Bu ön başvuru yapılmadan iletilen şikayetler usulden değerlendirme dışı kalabilir. Başvurunun yazılı ve tarihlenebilir bir kanaldan yapılması, yanıt süresinin başlangıcını göstermesi bakımından önemlidir. Yanıt verilmemesi de bir sonuçtur ve şikayet hakkını açar.
Kurul Kararına Karşı Nereye Gidilir
Kurulun ilgili kişi şikayeti üzerine verdiği kararlar idari nitelik taşır ve idari yargı denetimine tabidir; burada İYUK usulü işler. İdari para cezalarına karşı izlenecek yol ise mevzuat değişiklikleriyle farklılaşmıştır. Bu nedenle itiraz mercii, kararın tebliğ edildiği tarihte yürürlükte olan hüküm esas alınarak belirlenmelidir. Karar metninde gösterilen başvuru yolu ile güncel düzenleme örtüşmüyorsa, süre kaybını önlemek için bu husus baştan denetlenmelidir.
Yurt Dışı Aktarımın Kendine Özgü İncelemesi
- Aktarımın hangi hukuki zemine dayandığının belgelenmesi
- Alıcı ülke ve alıcı grubunun somut olarak tanımlanması
- Aktarım için kullanılan sözleşmesel veya kurumsal mekanizmanın dosyada bulunması
- Aydınlatma metni ile fiili veri akışının uyumu
- Hizmet sağlayıcı zincirinde alt işleyenlerin kayıt altına alınması
Usulü Kıran Tipik Hatalar
Şikayet dilekçesinde talebin somutlaştırılmaması, ihlalin hangi veri kategorisine ilişkin olduğunun belirtilmemesi ve tazminat talebinin idari şikayetle karıştırılması sık görülür. Maddi ve manevi tazminat talepleri idari süreçte değil, genel mahkemelerde ileri sürülür; bu ayrım yapılmadığında hem şikayet hem dava zaman kaybeder.
Veri işleme faaliyetleri kurumdan kuruma büyük ölçüde değişir. Aktarımın yapısı ve ihlalin kapsamı sonucu belirleyeceğinden, süreç başlatılmadan önce dosyaya özgü profesyonel bir değerlendirme almak yerinde olur.