Bu yayın genel bilgilendirme amacı taşır. Süreler ve uygulanacak yol somut olaya göre değişebilir.
İlk başvuru veri sorumlusuna yapılır
Kişisel verisinin hukuka aykırı işlendiğini, paylaşıldığını veya silinmediğini düşünen kişi, kural olarak önce veri sorumlusuna başvurmalıdır. Başvuruda kimlik ve iletişim bilgileri ile talep konusu açıkça belirtilmeli; talebi destekleyen bilgi ve belgeler eklenmelidir.
Başvuru yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de sayılan yöntemlerle yapılabilir. Başvurunun ulaştığını gösteren kayıt saklanmalıdır.
Veri sorumlusunun cevap süresi
Veri sorumlusu başvuruyu en kısa sürede ve en geç otuz gün içinde sonuçlandırır. İşlem ayrıca maliyet gerektiriyorsa Kurul tarafından belirlenen tarifedeki ücret istenebilir. Başvurunun kabul edilmesi halinde gereği yerine getirilir; reddedilmesi halinde ret gerekçesi açıklanır.
Kurula şikâyet süreleri
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kuruluna şikâyet gündeme gelebilir. Şikâyet, veri sorumlusunun cevabının öğrenildiği tarihten itibaren otuz gün ve her durumda veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde yapılmalıdır.
Süre hesabında başvuru ve cevap tarihlerinin ispatı önemlidir. Veri sorumlusuna başvuru yolu tüketilmeden doğrudan Kurula yapılan başvuru usul yönünden reddedilebilir. Kişilik hakkının ihlali veya zarar iddiası bakımından genel mahkemelerdeki talep hakları ayrıca saklıdır.
Veri ihlalinde korunacak kayıtlar
- Aydınlatma metni ve açık rıza kayıtları,
- Veri sorumlusuna gönderilen başvuru,
- E-posta, KEP veya posta teslim kayıtları,
- Ekran görüntüsü ve bildirimler,
- İhlal nedeniyle oluştuğu ileri sürülen zarara ilişkin belgeler.
Veri ihlalinin veri sorumlusu tarafından Kurula bildirilmesi ile ilgili kişinin hak arama başvurusu farklı süreçlerdir. Veri sorumlusu, kişisel verilerin hukuka aykırı elde edildiğini öğrendiğinde etkilenen kişilere ve Kurula en kısa sürede bildirim yapmakla yükümlüdür.