Verilerin yurt dışındaki bir altyapıda işlendiği bir ihlalde ilgili kişinin ilk sorusu çoğu zaman tazminatın miktarı değil, dosyanın hangi kapıdan açılacağıdır. 6698 sayılı KVKK kapsamındaki ihlallerde tek bir görevli merci yoktur; talebin niteliğine göre Kişisel Verileri Koruma Kurulu, idari yargı, adli yargı ve 5651 sayılı Kanun uyarınca sulh ceza hâkimliği aynı olayın farklı yüzlerine bakar. Aktarımın sınır ötesine taşınmış olması bu haritayı sadeleştirmez, katmanlandırır.
Aynı İhlalin Birden Fazla Adresi
Talepler ayrıştırılmadan tek bir dilekçeye sıkıştırıldığında mercilerden biri görevsizlik, diğeri usulden ret verir. Ayrım pratikte şu eksende kurulur:
- İhlalin tespiti ve idari yaptırım talebi: veri sorumlusuna yazılı başvuru tüketildikten sonra Kurula şikâyet.
- Maddi ve manevi tazminat: genel hükümler çerçevesinde adli yargıda açılacak dava.
- İçeriğin yayından kaldırılması veya erişimin engellenmesi: 5651 sayılı Kanun kapsamındaki hızlı koruma yolu.
- Kurul kararının hukuka aykırılığı iddiası: kararın niteliğine göre iptal davası ya da idari para cezasına itiraz.
Yurt Dışı Aktarım Yetkiyi Nasıl Etkiler
Aktarımın hukuki dayanağı dosyanın omurgasıdır. KVKK'nın aktarım rejiminde yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları ve taahhütname gibi araçlar birbirinden farklı ispat yükleri doğurur. Veri sorumlusunun Türkiye'de yerleşik olup olmadığı, sicile kayıt durumu ve Türkiye'de bir temsilcisinin bulunup bulunmadığı hem tebligatın nasıl yapılacağını hem de davanın kime yöneltileceğini değiştirir. Muhatabın yanlış belirlenmesi, esasa hiç girilmeden husumet yönünden ret sonucu doğurabilir.
Usule Aykırı İşlem En Çok Nerede Doğuyor
- Veri sorumlusuna başvurulmadan doğrudan Kurula şikâyet edilmesi.
- Şikâyet ile tazminat talebinin aynı metinde birleştirilmesi.
- İhlal bildiriminin değil, öğrenme tarihinin hiç kayda geçirilmemesi.
- Yurt dışındaki asıl veri sorumlusu yerine yalnızca yerel iştirakin taraf gösterilmesi.
- Ekran görüntülerinin tarih ve kaynak bilgisi olmadan sunulması.
- Aynı olaydan etkilenen diğer kişilerin başvuru sonuçlarının kendi dosyanıza kendiliğinden uygulanacağının varsayılması.
Dosyayı Açmadan Önce Sabitlenecekler
İhlal bildiriminin metni, bildirim tarihi, etkilenen veri kategorileri ve aktarımın hangi ülkeye yapıldığı tek bir tabloda toplanmalıdır. Aktarımın dayanağına ilişkin belgeler veri sorumlusundan talep edilmeli, verilen cevap süresiyle birlikte kayda alınmalıdır. Zarar iddiası varsa, verinin ele geçmesi ile uğranılan somut kayıp arasındaki nedensellik ayrı bir başlık altında yazılmalıdır; soyut ihlal beyanı tazminat için tek başına yeterli görülmeyebilir.
Buradaki değerlendirmeler genel niteliktedir. Aktarımın yapıldığı ülke, veri kategorisi ve tarafların statüsü görevli mercii ve süre hesabını değiştirebileceğinden, kendi dosyanızın koşulları için hukuki destek almanız yerinde olur.