Kişisel verileriyle ilgili bir ihlal veya eksik işlem olduğunu düşünen ilgili kişi, KVKK kapsamındaki haklarını kullanmak için veri sorumlusuna başvurabilir. Kurula şikayet yolu bakımından bu başvuru ön koşuldur. Veri sorumlusu başvuruyu en geç otuz gün içinde sonuçlandırmalı; cevap yetersizse, başvuru reddedilirse veya süresinde cevap verilmezse ilgili kişi kanundaki 30 ve 60 günlük süreleri gözeterek Kişisel Verileri Koruma Kuruluna şikayet edebilir.

Veri sorumlusuna başvuru hangi haklar için yapılır?

İlgili kişi, kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verinin amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme ve şartları varsa silme veya yok etme talebinde bulunma haklarına sahiptir. Hukuka aykırı işleme nedeniyle zarar doğmuşsa tazminat talebi de ayrıca gündeme gelebilir. Başvuruda hangi hakkın kullanıldığı açıkça belirtilmelidir.

Başvuru hangi yöntemlerle yapılabilir?

Başvuru yazılı olarak yapılabileceği gibi KEP, güvenli elektronik imza, mobil imza, veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı elektronik posta adresi veya bu amaçla geliştirilmiş bir uygulama üzerinden de iletilebilir. Başvurunun ad, soyad, gerekli kimlik ve iletişim bilgileri ile talep konusunu içermesi gerekir. Vekil aracılığıyla başvuruda vekaletnamenin sunulması önemlidir. İspat bakımından başvurunun gönderildiği ve veri sorumlusuna ulaştığı tarih saklanmalıdır.

Veri sorumlusu ne kadar sürede cevap vermelidir?

Veri sorumlusu talebi, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırmalıdır. Kural olarak işlem ücretsizdir; ancak ayrıca bir maliyet doğması halinde Kurul tarafından belirlenen tarifedeki ücretler istenebilir. Talep kabul edilirse gereği yerine getirilir; reddedilirse ret gerekçesi açıklanmalıdır. Otuz günlük sürenin cevapsız geçirilmesi, Kurula şikayet bakımından ayrıca önem taşır ve şikayet süresinin hesabını etkiler.

Kurula şikayet için önce başvuru zorunlu mudur?

Evet. Kurula şikayet yoluna gidilebilmesi için önce veri sorumlusuna başvuru yolu tüketilmelidir. Buna karşılık kişilik hakkı ihlali nedeniyle genel hükümlere göre tazminat talebi veya somut olayın niteliğine göre adli ya da idari yargı yoluna başvurmak için her durumda Kurul şikayetinin tüketilmesi şart değildir. Bu ayrım önemlidir: veri sorumlusuna başvuru, Kurul önündeki idari şikayetin ön koşuludur; bütün yargısal taleplerin zorunlu ön şartı değildir.

30 ve 60 günlük şikayet süreleri nasıl hesaplanır?

Veri sorumlusunun cevabı öğrenildiğinde ilgili kişi bu tarihten itibaren otuz gün içinde Kurula şikayet edebilir; ancak her halde veri sorumlusuna başvuru tarihinden itibaren altmış günlük üst süre geçmemelidir. Veri sorumlusu hiç cevap vermezse de altmış günlük sınır önemini korur. Cevabın çok geç verilmesi, altmış günlük üst sınırı kendiliğinden uzatmaz. Bu nedenle başvuru tarihi, cevap tarihi ve cevabın öğrenildiği tarih dosyada açık biçimde belgelenmelidir.

Şikayete hangi belgeler eklenmelidir?

Veri sorumlusuna yapılan ilk başvuru, başvurunun ulaştığını gösteren kayıt, veri sorumlusunun cevabı, ihlali gösteren ekran görüntüsü veya yazışmalar, kimlik doğrulama için gerekli belgeler ve vekille başvuruluyorsa vekaletname eklenmelidir. Şikayet, belli bir konuyu ve somut bir talebi içermelidir. Yalnız “verilerim hukuka aykırı işlendi” demek yerine hangi verinin, hangi işlemle ve hangi hak bakımından sorun oluşturduğu açıklanmalıdır. Bu yaklaşım Kurulun usul ve esas incelemesini kolaylaştırır.

Kurul hangi kararları verebilir?

Kurul, şikayet üzerine veya ihlal iddiasını başka şekilde öğrenmesi halinde inceleme yapabilir. Hukuka aykırılık tespit edilirse veri sorumlusuna aykırılığın giderilmesi yönünde talimat verebilir ve şartları oluşmuşsa idari yaptırım uygulayabilir. Kurulun incelemesi, ilgili kişinin ayrıca tazminat istemesine engel değildir. İdari süreçte amaç yalnız geçmiş ihlali tespit etmek değil, devam eden hukuka aykırılığın sona erdirilmesini ve veri işleme faaliyetinin Kanuna uygun hale gelmesini sağlamaktır.

Başvuruda en sık yapılan hata nedir?

En sık hata, Kurula doğrudan şikayet edilmesi veya veri sorumlusuna yapılan başvurunun usulen ispatlanamamasıdır. Bir diğer hata ise kanundaki bütün hakların tek cümlede sıralanıp somut talebin belirtilmemesidir. Başvuru, mümkünse veri kategorisini, işleme faaliyetini, talep edilen sonucu ve varsa hukuka aykırılığın nasıl ortaya çıktığını ayrı ayrı göstermelidir. Süre takibi için gönderim ve tebliğ belgeleri saklanmalı, özellikle altmış günlük üst sınır gözden kaçırılmamalıdır.

İlgili hukuki konular

Mevzuat ve kaynaklar

Bu yazı genel bilgilendirme amaçlıdır. Somut olayda işlem veya karar metni, tebliğ tarihleri, kişisel durum ve güncel mevzuat birlikte değerlendirilmelidir.

Her uyuşmazlık, somut olayın özellikleri ve mevcut deliller doğrultusunda ayrı değerlendirilir. Dosyanız bakımından uygulanabilecek hukuki yolların belirlenmesi için bizimle iletişime geçebilirsiniz.

İletişime geçin