Veri sorumlusu 30 günde yanıtlamazsa KVKK Kurulu'na şikâyet yolu açılıyor

Halk TV'nin haberine göre Yıldız Teknik Üniversitesi'nde 1 Ekim'den bu yana yaşanan sistem sorunlarının ardından siber saldırı ortaya çıktı ve yaklaşık 140 bin öğrencinin verisi etkilenmiş olabilir. Peki verileriniz böyle bir ihlalde ele geçirilmiş olabilirse hangi hakkınız var, kime ve ne zaman başvurursunuz?

Kısaca

• Veri ihlalinden etkilenmiş olabileceğini düşünen kişi, önce veri sorumlusuna başvurabilir.
• Veri sorumlusu başvuruya en geç 30 gün içinde cevap vermek zorunda.
• Cevap gelmezse ya da yetersizse Kişisel Verileri Koruma Kurulu'na şikâyet edilebilir.

Adım adım ne olur?

1. Verinizin hangi kurumda ve hangi kapsamda tutulduğunu belirleyin; kurumun duyurusunu ve açıklamalarını saklayın.
2. Veri sorumlusuna (verinizi işleyen kurum) yazılı başvuru yapın: verinizin ihlalden etkilenip etkilenmediğini ve hangi verilerin ele geçirildiğini sorun.
3. Başvurunuzun tarihini gösteren bir kanıt (dilekçe sureti, e-posta kaydı, teslim belgesi) edinin.
4. Veri sorumlusu 30 gün içinde cevap vermek zorunda; cevabı bekleyin.
5. Cevap gelmezse veya cevabı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunun.
6. Aynı dönemde şifrelerinizi değiştirin ve hesaplarınızda olağan dışı hareket olup olmadığını izleyin.

Kişisel veriler bir siber saldırıda ele geçirildiğinde, bunları işleyen kurum veri sorumlusu sıfatıyla hesap vermek durumunda. Kişisel Verilerin Korunması Kanunu (KVKK), verisi işlenen kişiye bu aşamada kendi verisiyle ilgili bilgi isteme hakkı tanıyor.

Yol iki aşamalı. Önce veri sorumlusuna başvuru yapılıyor; kurum bu başvuruya 30 gün içinde cevap vermek zorunda. Cevap gelmezse ya da yetersiz bulunursa, cevabın öğrenilmesinden itibaren 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet edilebiliyor. Cevap hiç verilmemişse bu 30 günlük süre başvurudan itibaren 60 gün içinde kullanılıyor.

Haberdeki olayda ihlalin kapsamı ajans haberinde 'etkilenmiş olabilir' ifadesiyle aktarılıyor; yani her öğrencinin verisinin ele geçirildiği kesinleşmiş bir bilgi olarak verilmiyor. Bu yüzden başvuruda 'verilerim etkilendi mi?' sorusu açıkça sorulmalı.

Süreler ve merciler

Sık yapılan hatalar

• Doğrudan Kurul'a şikâyet etmek; önce veri sorumlusuna başvurmak gerekiyor.
• Başvuruyu sözlü yapıp tarihini ve içeriğini belgelememek.
• Şikâyet süresini kaçırmak; cevap gelmese bile başvurudan itibaren 60 günlük süre işliyor.

Sık sorulan sorular

Başvuruyu nasıl yapmalıyım?

Bilgi Bankası'ndaki kurala göre başvuru veri sorumlusuna yapılıyor. Kaynakta başvuru biçimiyle ilgili ayrıntı yok; yine de tarihini kanıtlayabileceğiniz yazılı bir yol seçmek, süreleri takip etmeyi kolaylaştırır.

Kurum cevap vermezse süre ne zaman başlıyor?

Cevap alamazsanız Kurul'a şikâyet için başvurunuzdan itibaren 60 günlük süre işliyor.

Şikâyet nereye yapılıyor?

Kişisel Verileri Koruma Kurulu'na yapılıyor; dayanak KVKK m.14.

Olayın kaynağı: Halk TV – 140 bin öğrencinin verisi çalınmış olabilir! Yıldız Teknik Üniversitesi skandalı resmen duyurdu

Bu içerik yapay zekâ desteğiyle hazırlanmış, editör kontrolünden geçmiştir.