Kişisel verilerim izinsiz kullanıldı: KVKK başvurusu nasıl hazırlanır?

Kişisel veri işlemek için her durumda açık rıza mı gerekir?

Kişisel verilerin işlenmesinde kanunda açık rıza dışında hukuki sebepler de bulunur. Dolayısıyla açık rıza verilmemesi tek başına her işlemi hukuka aykırı yapmaz. Buna karşılık bir rızanın bulunması da her amaç ve süre için sınırsız kullanım izni anlamına gelmez. İncelemede veri türü, amaç, saklama süresi, aktarım ve bilgilendirme birlikte ele alınır.

İlk başvuru kime yapılır?

KVKK kapsamındaki ilgili kişi başvurusu, verinin işlenmesinden sorumlu kişi veya kuruluşa yöneltilir. Kurula şikâyet yolundan önce veri sorumlusuna başvuru gerekir. Kurumun resmî açıklamalarına göre talebin reddedilmesi, cevabın yetersiz olması veya otuz gün içinde cevap verilmemesi hâlinde şikâyet yolu değerlendirilebilir. Muhatabın ticari unvanı ve başvuru kanalı doğru belirlenmelidir.

KVKK başvurusunda talep nasıl yazılmalı?

Hangi kaydın size ait olduğunu, olayı ne zaman öğrendiğinizi ve ne istediğinizi açık yazın. İşleme amacı ve aktarılan kişiler hakkında bilgi, yanlış kaydın düzeltilmesi veya koşulları varsa silme gibi talepler birbirinden ayrılmalıdır. Yalnızca “Bütün bilgilerimi silin” demek, hangi işlemin tartışıldığını açıklamayabilir. Kanuni saklama yükümlülükleri gibi nedenler silme değerlendirmesini etkileyebilir.

KVKK başvurusunun ulaştığı nasıl belgelenir?

Gönderdiğiniz metnin bir kopyasını, eklerini, gönderim ve teslim kayıtlarını koruyun. E-posta kullanılıyorsa her adresin usule uygun başvuru kanalı sayılmadığını dikkate alın. Kurumun usul duyurusu, veri sorumlusunda kayıtlı e-posta adresinin kullanılması gibi ayrıntılara dikkat çeker. Kimlik doğrulama için gerekenin ötesinde hassas belgeyi gelişigüzel göndermeyin.

Otuz ve altmış günlük süre nasıl düşünülmeli?

Kurula şikâyet için veri sorumlusunun cevabının öğrenilmesinden itibaren otuz günlük ve her hâlde başvuru tarihinden itibaren altmış günlük sınırlar birlikte değerlendirilir. Cevap verilmemesi durumunda veri sorumlusunun otuz günlük cevap süresi önem taşır. Başvuru, teslim ve cevap tarihlerini ayrı kaydetmek yanlış süre hesabını önlemeye yardımcı olur.

Tazminat ve ceza başvurusu aynı süreç midir?

Kurula şikâyet, kişiye otomatik tazminat ödenmesi anlamına gelmez. Tazminat ve suç şüphesine ilişkin başvuruların şartları ayrıca incelenir. Bir başvuru yapılmış olması diğer yollardaki süreleri kendiliğinden durdurmayabilir. Ekran görüntülerini, bağlantıları, tarihleri ve bildirimleri korumak; bunları kamuya yeniden yaymadan yetkili mercilere sunmak önemlidir.

Varsayımsal örnek

Bir kişinin telefon numarasının bir şirket kaydında yanlış kişiye bağlandığını varsayalım. Başvuruda yanlış kayıt ve düzeltme talebi somutlaştırılır, gönderim ve teslim belgeleri saklanır. Bu örnek varsayımsaldır.

Sonuç

Somut talep, doğru muhatap ve başvurunun ulaştığını gösteren kayıt birlikte hazırlanmalıdır. Kurula şikâyet ile tazminat ve ceza yolları birbirine karıştırılmamalı; her yolun koşulları ayrı değerlendirilmelidir.

Değerlendirmenin sınırları

Veri türü, işleme sebebi, özel hükümler ve kanuni saklama yükümlülükleri sonucu etkileyebilir. Kurula başvuru kişiye otomatik tazminat sağlamaz. Süre hesabı başvuru, teslim ve cevabın öğrenilme tarihlerine dayanır.

Sık sorulan sorular

Kaynaklar ve mevzuat

• KVKK: Şikâyet hakkı
• KVKK: şikâyetlerin usul şartları
• KVKK: ilgili kişinin hakları

Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Somut olayın belgeleri, tarihleri ve özel koşulları sonucu değiştirebilir. Süreler ve güncel mevzuat başvuru öncesinde ayrıca kontrol edilmelidir.