Kişisel Verileri Koruma Kurumu Başvuru ve Şikâyet Süreçlerinin Hukuki Analizi

1 · Genel Çerçeve: İki Aşamalı Yapı

KVKK, veri sahibinin hak arama yolunu iki aşamalı olarak kurgulamıştır. İlk aşamada veri sahibi doğrudan veri sorumlusuna başvurmak (m. 13) zorundadır; bu aşama tamamlanmadan Kişisel Verileri Koruma Kurulu'na şikâyet (m. 14) hukuken kabul edilmez. Bu yapı, uyuşmazlıkların idari denetim mekanizmasına taşınmadan önce taraflar arasında çözülmesini teşvik eden bir tüketilmesi gerekli iç yol mahiyetindedir.

2 · Veri Sorumlusuna Başvuru (m. 13)

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5, başvurunun yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da veri sahibinin daha önce bildirdiği ve sistemde kayıtlı e-posta adresi kullanılmak suretiyle iletilebileceğini düzenlemiştir. Başvuruda; ad-soyad, imza (fiziki başvuruda), TCKN veya pasaport numarası, tebligat adresi, talep konusu ve varsa destekleyici belgelerin bulunması aranır. Veri sorumlusu, talebi en geç 30 gün içinde ücretsiz olarak sonuçlandırmakla yükümlüdür; işlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ m. 7'de öngörülen ücret tarifesi uygulanır.

3 · Kurul'a Şikâyet (m. 14)

Veri sorumlusunun başvuruyu reddetmesi, verdiği cevabın yetersiz olması veya 30 gün içinde cevap verilmemesi hâlinde veri sahibi; bu durumun öğrenilmesinden itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilir. Sürelerin hukuki niteliği hak düşürücüdür; kaçırılması hâlinde Kurul re'sen inceleme yetkisini kullanmadıkça uyuşmazlık idari yoldan çözülemez. Kurul'un re'sen inceleme yetkisi (m. 15/1) ise ihlalin öğrenilmesiyle başlar ve süreye bağlı değildir.

4 · İnceleme, Tedbir ve Karar

Kurul, şikâyet üzerine yaptığı inceleme sonucunda ihlalin varlığını tespit ederse, veri sorumlusuna tespit edilen aykırılıkların giderilmesine yönelik karar verir (m. 15/5). Telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde işlemenin veya yurt dışına aktarımın durdurulmasına karar verilebilir. Kararın gereği, tebliğden itibaren en geç 30 gün içinde yerine getirilmelidir; aksi hâlde m. 18'deki idari para cezaları uygulama alanı bulur.

5 · İdari Para Cezaları ve Yargısal Denetim

2024 yılında yapılan değişiklikle m. 9 kapsamındaki yurt dışı aktarım rejimine bağlanan yeni idari yaptırım katmanı, e-ticaret işletmeleri bakımından risk profilini büyütmüştür. Kurul kararlarına karşı, tebliğden itibaren 30 gün içinde idare mahkemesinde iptal davası açılabilir (m. 21). Yargı yolunun idari yargı olarak belirlenmesi, uygulamada 5326 sayılı Kabahatler Kanunu ile örtüşen bir sistematik doğurmuş; ancak Kurul'un görev alanı bakımından özel norm olarak KVKK öncelikle uygulanmaktadır.

6 · Değerlendirme

KVKK başvuru ve şikâyet süreci, veri sahibinin hakkını doğrudan yargıya taşımak yerine idari bir uzlaşı zemininde çözülmesini önceleyen bir modeldir. E-ticaret işletmeleri açısından bu, iç süreçlerin (başvuru envanteri, cevap şablonları, sorumlu birim ataması) hukuki uyum mimarisinin ayrılmaz bir parçası olarak yapılandırılmasını gerektirmektedir. Süreç yönetimindeki her aksama, doğrudan idari para cezası riskine dönüşmektedir.