Kişisel Veri Taleplerine Yanıt Gelmemesi veya Ret Edilmesi Durumunda Hak Arama Yolları

Benzer bir durumu yakın zamanda bir e-ticaret platformuyla yaşadım. Üyelik bilgilerimin silinmesi için kvkk kapsamında başvuru yaptım, ancak yasal 30 günlük sürede hiçbir yanıt gelmedi. İlk başta çok canım sıkıldı, ne yapacağımı bilemedim. Ardından biraz araştırma yapıp süreci adım adım takip ettim.

Öncelikle, şirkete yaptığınız başvurunun teyit edilebilir olması çok önemli. Ben ilk başvurumu sitelerindeki KVKK başvuru formundan yapmıştım. Yanıt gelmeyince, bir de noter aracılığıyla ihtarname gönderdim. Bu, başvurumun şirkete ulaştığını ve yasal sürelerin başladığını somutlaştırmak için kritik bir adımdı. Eğer şirketinizde bir KVKK başvuru formu veya e-posta adresi varsa, öncelikle o kanalları kullanıp ekran görüntülerini veya gönderim kayıtlarını saklamalısınız. Süreç başladıktan sonra sabırla 30 gün bekledim. Bu süre içinde yanıt gelmeyince, Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunma hakkım doğdu.

KVKK'nın resmi web sitesine girerek online şikayet formunu doldurdum. Bu formda, şirkete yaptığım ilk başvurunun tarihini, içeriğini ve yanıt alamadığımı belirttim. Noter kanalıyla gönderdiğim ihtarnameyi ve tebliğ belgesini de ekledim. Kurum, başvurumu aldıktan sonra bana bir takip numarası verdi. Şikayetimle ilgili inceleme başlatıldığını öğrendim. Süreç biraz yavaş ilerleyebilir, bu konuda hazırlıklı olmak gerekiyor. Kurum, benim şikayetim üzerine ilgili veri sorumlusundan savunma talep etti. Yaklaşık iki ay sonra Kurumdan bir geri dönüş oldu ve şirket hakkında idari para cezası uygulandığı ve verilerimin silinmesi yönünde talimat verildiği bilgisi geldi. Kendi deneyimimden yola çıkarak, bu tür durumlarda veri sorumlusuna doğru ve kanıtlanabilir bir yolla başvuru yapmak, sonrasında da sabırla Kişisel Verileri Koruma Kurumu'na şikayet hakkını kullanmaktan çekinmemek gerektiğini söyleyebilirim. Unutmayın, hak aramak için tüm belgelerinizin eksiksiz olması büyük önem taşıyor.

Kişisel Verilerin Korunması Kanunu (kvkk) uyarınca, ilgili kişilerin kişisel verileri üzerinde çeşitli hakları bulunmaktadır. Bu haklar arasında kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amaçlarına uygun kullanılıp kullanılmadığını öğrenme, düzeltilmesini veya silinmesini isteme gibi birçok temel hak yer alır. Bu hakların kullanımı için ilgili kişinin öncelikle veri sorumlusuna yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun (Kurul) belirleyeceği diğer yöntemlerle başvurması zorunludur.

KVKK Madde 13'e göre, veri sorumlusunun bu talepleri en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırması gerekmektedir. Eğer başvuru reddedilirse, verilen cevap yetersiz bulunursa veya 30 günlük süre içinde hiçbir yanıt verilmezse, ilgili kişinin Kişisel Verileri Koruma Kurumu'na (KVK Kurumu) şikayette bulunma hakkı doğar. Bu şikayet hakkının kullanılabilmesi için, veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 gün ve her halükarda ilk başvuru tarihinden itibaren 60 gün içinde Kurul'a başvurulması şarttır. Doğrudan Kurula başvuru yapmak yerine, önce veri sorumlusuna başvuru yolunun tüketilmesi yasal bir ön koşuldur.

KVK Kurumu'na yapılacak şikayetlerde, ilgili kişinin kimlik bilgileri, adresi, talebinin niteliği ve veri sorumlusuna yaptığı başvurunun delilleri (başvuru dilekçesi, tebliğ belgesi vb.) eksiksiz sunulmalıdır. Kurul, şikayet üzerine veya re'sen (kendiliğinden) inceleme başlatabilir. İnceleme sonucunda ihlalin varlığı tespit edilirse, Kurul hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar verir ve bu kararı 30 gün içinde yerine getirilmesi için tebliğ eder. Ayrıca, ihlalin niteliğine göre idari para cezası gibi yaptırımlar da uygulanabilir.

KVK Kurumu kararları idari işlem niteliğinde olup, bu kararlara karşı yargı yolu açıktır. Şikayetçi veya veri sorumlusu, Kurul tarafından verilen kararlara karşı, kararın tebliğinden itibaren 60 gün içinde idare mahkemelerinde iptal davası açabilir. İdari yargıdaki bu süreçte, ilk derece idare mahkemesi kararlarına karşı istinaf yoluyla Bölge İdare Mahkemeleri'ne, oradan da temyiz yoluyla Danıştay'a başvurulabilir. Özellikle Kurul'un genel düzenleyici nitelikteki kararlarına karşı, ilk derece mahkemesi olarak doğrudan Danıştay'da dava açılması mümkündür. Bu durum, kişisel verilerin korunması alanındaki hukuki güvencenin idari ve yargısal mekanizmalarla çok katmanlı olarak sağlandığını göstermektedir. Dolayısıyla, veri sorumlusundan sonuç alamayan bir ilgili kişi, haklarını KVK Kurumu nezdinde ve akabinde idari yargıda sonuna kadar arama imkanına sahiptir.

Çoğu zaman gözden kaçırılan önemli bir nokta, veri sorumlusuna yapılan ilk başvurunun niteliğidir. Birçok kişi, alelade bir e-posta veya genel bir telefon görüşmesiyle 'başvuru yaptığını' düşünür. Ancak kvkk mevzuatı, başvurunun belirli bir usule uygun yapılmasını bekler ve bu, sonraki hukuki süreçler için hayati önem taşır. Eğer başvurunuz yeterince somut değilse veya ilgili kanallardan yapılmadıysa, veri sorumlusu size yanıt vermediğinde veya talebinizi reddettiğinde, KVK Kurumu'na yaptığınız şikayet de zayıf kalabilir.

Benim gördüğüm kadarıyla, insanlar genellikle şirketlerin KVKK süreçlerini ne kadar ciddiye aldığını hafife alıyor ya da tam tersi, çok çabuk pes ediyorlar. Oysa bazı şirketler, özellikle bu tür talepler için özel bir departman veya başvuru süreci oluşturmuş olabilir. Bu özel kanalları kullanmamak, sürecin uzamasına veya başvurunuzun geçerliliğinin sorgulanmasına yol açar. Bu yüzden, veri sorumlusunun web sitesindeki gizlilik politikasını veya KVKK ile ilgili bölümünü dikkatlice inceleyip, belirtilen başvuru yöntemini kullanmak çok daha etkili olacaktır. Ayrıca, talebinizi olabildiğince spesifik hale getirin: Hangi verilerinizle ilgili işlem yapılmasını istiyorsunuz? Erişim mi, düzeltme mi, silme mi? Amacınız nedir? Bu netlik, hem veri sorumlusunun işini kolaylaştırır hem de sizin talebinizin göz ardı edilmesini zorlaştırır.

Bir diğer husus da, Kişisel Verileri Koruma Kurumu'na şikayet sürecinin bir “sonuç garantisi” sunmadığını anlamaktır. Kurum, başvuruyu inceler, veri sorumlusundan savunma ister ve mevzuata uygunluk açısından bir değerlendirme yapar. Ancak her şikayet, istediğiniz sonucun birebir elde edileceği anlamına gelmez. Bazen Kurum, veri sorumlusuna sadece eksiklerini gidermesi yönünde talimat verebilir veya idari para cezası uygulayabilir. Bu durum, sizin kişisel verilerinizle ilgili nihai talebinizin (örneğin verilerin silinmesi) hemen yerine getirileceği anlamına gelmeyebilir. Bu noktada, idari yargı yolunun açıldığını ve idare mahkemelerinde dava açma hakkınızın olduğunu unutmamak önemlidir. Süreç uzun ve bazen yıldırıcı olsa da, haklarınızı ararken atılan her adımın, bir sonraki adımı güçlendiren bir zemin oluşturduğunu bilmek motivasyonunuzu yüksek tutmaya yardımcı olacaktır.