Kurul kararı elinize ulaştığında en kritik soru, kararın hangi bölümüne itiraz edildiğidir. Çünkü aynı karar metninin farklı kısımları farklı mercilere gider. Açık rıza alınmadan veri işlendiği gerekçesiyle verilen bir karar hem idari para cezası hem de veri işleme faaliyetine ilişkin bir talimat içeriyorsa, iki ayrı başvuru ve iki ayrı takvim gerekir.
İkiye ayrılan itiraz yolu
- İdari para cezası: Kabahatler Kanunu çerçevesinde sulh ceza hâkimliğine başvuru yolu gündeme gelir.
- Cezanın dışındaki kararlar: veri işlemenin durdurulması, verinin silinmesi gibi işlemler idari yargıda iptal davasına konu olur.
- İlgili kişinin başvurusunun reddi: kişinin kendi başvurusunun reddine karşı yol yine idari yargıdır.
Bu ayrımın gözden kaçırılması hâlinde tek dilekçeyle yapılan başvuru, bir kısım talep yönünden görev veya yargı yolu yokluğundan reddedilir ve reddedilen kısım için süre çoktan tükenmiş olabilir.
Sürenin başlangıcı ve tebligat riski
Her iki yolda da süre tebliğ tarihinden işler ve hak düşürücüdür. Tüzel kişilerde kararın KEP adresine gönderilmesi hâlinde sisteme düşme anı belirleyicidir; kutuyu takip etmeyen şirketlerde süre farkında olunmadan tükenir. Karar ekindeki tebliğ mazbatasının veya KEP delilinin saklanması, sonradan yapılacak süre tartışmasında tek dayanak olur.
Açık rıza savunmasını kurarken
6698 sayılı Kanun, açık rızayı belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay olarak tanımlar. Savunmada gösterilmesi gereken, rızanın varlığından çok bu üç unsurun somut belgeyle karşılanmasıdır:
- Aydınlatma metninin rıza anında sunulduğunu gösteren zaman damgalı kayıt.
- Rızanın hizmet şartı hâline getirilmediğini gösteren akış ekranları.
- Rızanın geri alınabildiğini gösteren mekanizmanın çalışır olduğu kanıtı.
- Rıza dışında bir hukuki sebebe dayanılıyorsa bunun işleme envanterinde yazılı olması.
Yürütmenin durdurulması ve tahsilat
İdari para cezasına itiraz edilmiş olması tahsilat sürecini her hâlde durdurmaz. Bu nedenle başvuru dilekçesinde yürütmenin durdurulması ya da tedbir talebinin gerekçelendirilmesi, telafisi güç zarar iddiasının somut verilerle desteklenmesi gerekir. Ayrıca 5651 kapsamında verilmiş bir erişim tedbiri varsa, o karar KVKK itirazından bağımsız kendi usulüyle takip edilir.
Yukarıdakiler genel bilgilendirme amacıyla derlenmiştir. Kararın içeriği ve şirketin veri işleme envanteri savunmayı belirleyeceğinden, tebliğden hemen sonra hukuki ve teknik değerlendirmenin birlikte yapılması yerinde olur.