KVKK Şikayet İnceleme

Kişisel Verilerin Korunması Kanunu hükümleri çerçevesinde, oluşturulan sicile (VERBİS) kayıt yükümlülüklerinin yerine getirilme son gününe yaklaştığımız bir dönemde ve özellikle de önceki sayılarımızda yer verdiğimiz Kurul kararları da dikkate alınarak, bu sayımızda Kişisel Verileri Koruma Kurulu’na başvuru ve sonrasındaki işleyiş hakkında bilgi vermek istiyoruz.

Buna göre;

Kanun ilgililerin kişisel verilerin korunması kapsamındaki başvuruları için kademeli bir başvuru usulü öngörmüştür.

1). Başvuru Hakkı

İlgili kişilerin, veri sorumlusuna başvurarak; kendileriyle ilgili kişisel verilerin işlenip işlenmediğini öğrenmek, işlenmişse bunları talep etmek, verinin muhtevasının eksik veya yanlış olması halinde bunların düzeltilmesini, hukuka aykırı olması halinde ise silinmesini, yok edilmesini ve buna göre yapılacak işlemlerin verilerin açıklandığı üçüncü kişilere bildirilmesini ve verilerin kanuna aykırı olarak işlenmesi sebebiyle zararlarının giderilmesini talep etme hakları bulunmaktadır.

İlgili kişilerin sahip oldukları hakları kullanabilmeleri için veri sorumlusuna başvurmaları zorunludur. Bu yol tüketilmeden Kurula şikayet yoluna gidilemez.

Başvuru yoluna gitmenin zorunlu, şikâyet yoluna gitmenin ise ihtiyari olması sebebiyle, başvurusu zımnen veya açıkça reddedilen ilgili kişinin bir yandan Kurula şikâyette bulunabilmesi, diğer yandan doğrudan yargı yoluna gidebilmesi mümkün olacaktır. Ancak bu noktada belirtmek gerekir ki, ilgili kişilerin hak ihlallerine yönelik olarak doğrudan yargı organlarına başvurmalarının önünde herhangi bir engel bulunmamaktadır.

Veri sorumlusuna yapılacak başvuruların şekli hususunda Kanunda iki temel hüküm bulunmaktadır:

Genel hükümler gereği ıslak imza içeren belge ile yapılan başvuru anlamına gelmektedir. Diğer başvuru yöntemlerinin belirlenmesi konusunda Kanun, Kişisel Verileri Koruma Kurulunu yetkilendirmektedir.

2). Şikâyet Hakkı

Kanun’un 14. ve 15. maddelerinde ilgili kişilerin Kurul’a yapacakları şikâyetler hükme bağlanmıştır.

İlgili kişinin şikâyet yoluna başvurabilmesi için ilk olarak veri sorumlusuna Kanunun 13. maddesi uyarınca yapmış olduğu başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde başvuruya cevap verilmemiş olması gereklidir. İlgili kişilerin Kural’a şikâyet yoluna başvurabilmesi için öncelikle veri sorumlusuna başvurmaları gerekmektedir.

Başvuru yoluna gitmenin zorunlu, şikâyet yoluna gitmenin ise ihtiyari olması sebebiyle, başvurusu zımnen veya açıkça reddedilen ilgili kişinin bir yandan Kurula şikâyette bulunabilmesi, diğer yandan doğrudan adli veya idari yargı yoluna gidebilmesi mümkün olacaktır.

İlgili kişinin Kurula şikâyette bulunmasında öngörülen süre, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gündür.

3). Resen İnceleme

Kurul’un inceleme yapabilmesi için mutlaka ilgilinin şikâyetine ihtiyaç yoktur. Kurul’un resen harekete geçerek de görev ve yetki alanına giren konularda gerekli incelemeyi yapması söz konusu olabilecektir. Yapılan bu incelemeler şikâyete ya da resen öğrenilen ihlal iddiasına münhasır olacaktır. Kanunun 6. maddesinde belirtilen şartları taşımayan ihbar ve şikâyetler incelemeye alınmamaktadır.

Kanun’da Kurulun, şikâyet üzerine yapacağı incelemeler sonucunda cevap vermesi, şikayet tarihinden itibaren 60 gün içinde cevap verilmediği takdirde talebin reddedilmiş sayılacağı hükme bağlanmıştır. Ancak, resen yapacağı incelemeler yönünden herhangi bir süre öngörmemiştir.

4).Kurul şikâyet üzerine veya resen yapacağı incelemeler sonucunda,

Kanun hükümlerinin ihlal edildiği kanaatine varırsa, tespit edilen hukuka aykırı durumların ilgili veri sorumlusu tarafından giderilmesine karar verir ve kararı ilgililere tebliğ eder. Karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilecektir. KVK Kanunun 15/6 maddesi gereğince; Kurul, ilke kararı almadan önce ihtiyaç duyulması halinde, ilgili kurum ve kuruluşların görüşlerine başvurabilir.

İlgililerin, Kurul tarafından verilen kararlara karşı idare mahkemelerinde dava açabilmeleri mümkündür.

Kurul tarafından uygulanabilecek yaptırımlar ve Kurul’un son kararlarına ilişkin değerlendirmelerimizi ilerleyen sayılarımızda paylaşacağız.

Kaynak : Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi, Kişisel Verilerin Korunması Kanunu