TBMM Madde Gerekçesi Kanun Tasarısı Gerekçesi
Maddeyle, veri sorumlusuna başvuru yolu düzenlenmektedir. Buna göre, ilgili kişilerin, Kanunun uygulanmasıyla ilgili taleplerini, öncelikle veri sorumlusuna iletmeleri zorunludur. İlgili kişilerin, taleplerini veri sorumlusuna yazılı olarak ya da uygulamada oluşacak ihtiyaca göre Kurulun belirleyeceği diğer yöntemlerle iletebilmelerine imkân sağlanmaktadır.
Bu talebi alan veri sorumlusunun, ücretsiz olarak veya işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifeye göre alacağı ücret mukabilinde en kısa sürede ve en geç otuz gün içinde talebi incelemesi; kabul veya gerekçesini açıklayarak reddetmesi, ayrıca cevabını ilgili kişiye bildirmesi öngörülmektedir. Veri sorumlusunun gerçek kişi veya özel hukuk tüzel kişisi olabileceği ve bunların 7201 sayılı Tebligat Kanununa tabi olmamaları dikkate alınarak, veri sorumlusunun cevabını ilgili kişiye "bildirmesi" hükme bağlanmaktadır. Bu bildirim, bir ispat sorunu olup gerektiğinde yargı mercilerince ele alınacaktır. 7201 sayılı Kanuna tabi kurum ve kuruluşların bu bildirimleri anılan Kanun hükümleri uyarınca resmi tebligat yoluyla yapacakları da açıktır.
Veri sorumlusunun talebi kabul etmesi halinde, gereğini yerine getirmesi; şayet ilgili kişinin, Kanunun uygulanmasıyla ilgili talebine konu hususta veri sorumlusu hatalıysa, alınan ücretin ilgiliye iade edilmesi hükme bağlanmaktadır.
Başvuru Usulü ve Şekil Şartları
İlgili kişi, Kanunun uygulanmasıyla ilgili taleplerini öncelikle veri sorumlusuna iletmek durumundadır. Bu başvuru, Kurula şikayet yolunun açılması için zorunlu bir ön koşul teşkil etmektedir.
Başvuru yazılı olarak veya Kurulun belirlediği diğer yöntemlerle yapılabilmektedir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, başvurunun kimlik tespitine imkân verecek bilgi ve belgeleri içermesi gerektiğini düzenlemektedir.
Başvuru, bizzat, noter aracılığıyla, kayıtlı elektronik posta veya veri sorumlusunun sistemine kayıtlı elektronik posta adresi vasıtasıyla yapılabilmektedir. Veri sorumlusu ayrıca kendine özgü başvuru yöntemleri de belirleyebilmektedir.
Cevap Süresi ve Ücret
Veri sorumlusu, başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırmakla yükümlüdür. Bu süre, başvurunun veri sorumlusuna ulaştığı tarihten itibaren işlemeye başlamaktadır.
Başvurunun sonuçlandırılması kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilmektedir. Ücret tarifesi, sayfa başına ve belirli işlem türlerine göre üst sınırlar öngörmektedir.
Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücretin iade edilmesi gerekmektedir. Bu hüküm, veri sorumlusunun hatalı işlemlerinden kaynaklanan başvurularda ilgili kişinin mali külfete katlanmasının önüne geçmeyi amaçlamaktadır.
GDPR ile Karşılaştırma
GDPR md. 12, veri sorumlusunun ilgili kişi taleplerini bir ay içinde yanıtlamasını öngörmektedir. Bu süre, talebin karmaşıklığı veya talep sayısının çokluğu gerekçesiyle iki ay daha uzatılabilmektedir. KVKK ise sabit otuz günlük bir süre öngörmekte olup uzatma imkânı tanımamaktadır.
GDPR kapsamında bilgi sağlama ve iletişim ücretsiz olmakla birlikte, açıkça asılsız veya aşırı taleplerde makul bir ücret alınabilmekte veya talep reddedilebilmektedir. KVKK benzer bir düzenleme içermemekte olup ücretlendirme yalnızca maliyet gerektiren işlemlerle sınırlandırılmaktadır.
Her iki sistemde de veri sorumlusunun reddi gerekçelendirmesi ve ilgili kişiyi şikayet yolları hakkında bilgilendirmesi gerekmektedir.