Kişisel verilerin hukuka aykırı işlenmesi veya bir veri ihlali yaşanması, KVKK ve 6698 sayılı Kanun çerçevesinde ilgili kişiye başvuru ve şikâyet hakları tanır. Verilerin sınır ötesine taşınması söz konusu olduğunda yurt dışı aktarım kuralları da devreye girer. Bu rehber, delil eksikliği yaşamadan süreci nasıl planlayacağınıza odaklanır.
İki Aşamalı Başvuru Mantığı
KVKK sistemi genellikle önce veri sorumlusuna başvuru, ardından tatmin edici yanıt alınamazsa Kurula şikâyet şeklinde işler. Bu iki aşamalı yapı, aradaki sürelerin dikkatle izlenmesini gerektirir. Veri sorumlusuna yapılan başvurunun tarihi ve alınan yanıt, Kurula gidiş için zorunlu bir dayanaktır.
Yurt Dışı Aktarımın Özel Durumu
Verinin yurt dışındaki bir sunucuya veya şirkete aktarıldığı iddiası, aktarımın hangi hukuki dayanağa göre yapıldığının sorgulanmasını gerektirir. İlgili kişi, verisinin nereye ve hangi güvence ile aktarıldığını öğrenme hakkına sahiptir. 5651 sayılı Kanun kapsamındaki içerik ve erişim boyutu da olaya eklenebilir.
Delil Eksikliğini Önlemek
- İhlal bildirimi veya sızıntı iddiasına dair ekran görüntüsü ve yazışmaların saklanması
- Veri sorumlusuna yapılan başvurunun tebliğ/gönderim kanıtının tutulması
- Verinin nerede işlendiğine dair aydınlatma metni ve çerez kayıtlarının derlenmesi
- Zararı somutlaştıran belgelerin (yetkisiz iletişim, dolandırıcılık girişimi) toplanması
Usul Takvimi
Başvuru ve şikâyet süreleri kaçırıldığında hak arama daralabilir. Bu nedenle başvuru tarihinden itibaren yanıt bekleme süresi, şikâyet penceresi ve olası idari süreçler tek bir takvimde izlenmelidir. Aktarımın niteliği belirsizse, bilgi talebiyle başlanması sonraki adımların şeklini belirler.
Bu metin genel bilgilendirme niteliğindedir. İşleme faaliyetinin türü ve veri sorumlusunun konumu izlenecek yolu değiştirebileceğinden, somut olay için hukuki destek almanız önerilir.