Veri sorumlularının karşılaştığı yaptırımların önemli bölümü, rızanın hiç alınmamasından değil, alınan rızanın geçerlilik şartlarını taşımamasından kaynaklanır. Bu rehber, açık rıza tartışmalarında idari para cezası sonrasındaki dar zaman aralığını yönetmek için hazırlanmıştır.
Rızanın Geçerlilik Testi
KVKK ve 6698 çerçevesinde açık rıza; belirli bir konuya ilişkin olmalı, bilgilendirmeye dayanmalı ve özgür iradeyle açıklanmalıdır. Uygulamada ceza kararlarına dayanak yapılan tipik kusurlar şunlardır: rızanın hizmet alma şartına bağlanması, tek bir kutu ile birden çok işleme amacının onaylatılması, aydınlatma metninin rıza metniyle birleştirilmesi ve rızanın geri alınmasına imkân verilmemesi. Savunma kurgulanırken önce bu testin hangi basamağında sorun bulunduğu belirlenmelidir.
Ceza Tebliğ Edildikten Sonraki Pencere
İdari para cezasına itiraz süresi, tebliğ tarihinden itibaren işler ve genel dava sürelerine göre kısadır. Bu sürenin kaçırılması cezanın kesinleşmesine, ardından tahsil aşamasına geçilmesine yol açar; esasa ilişkin savunma ne kadar güçlü olursa olsun sonuç değişmez. Bu nedenle kararın kuruma değil, doğru birime ve doğru tarihte tebliğ edilip edilmediği ilk olarak incelenmelidir. Tebligat parçası, zarf ve şerh birlikte saklanmalıdır.
İtiraz Dosyasında Bulunması Gerekenler
- Ceza kararının tam metni ve tebligat evrakı
- İnceleme sürecinde kuruma sunulan yazılı savunmalar ve ekleri
- Veri envanteri, işleme amaçları tablosu ve saklama süresi politikası
- Rıza metinlerinin tarihli sürümleri ve arayüz ekran görüntüleri
- Rızanın geri alınmasına ilişkin talep kayıtları ve bunlara verilen yanıtlar
İtirazın Doğru Mercie Yöneltilmesi
Kişisel verilerin korunmasına ilişkin idari para cezalarına itiraz, sulh ceza hâkimliğine yapılır. Uyuşmazlığı idari yargıya taşımak gibi bir tercih, sürenin dolmasına yol açabilecek en maliyetli hatalardan biridir. İtiraz dilekçesinde hem usule ilişkin eksiklikler hem esasa ilişkin savunma birlikte ileri sürülmeli; ceza miktarının belirlenmesinde gözetilen ölçütlere yönelik itirazlar da aynı dilekçede yer almalıdır.
Ceza Sonrası Uyum Adımları
İtiraz süreci yürürken uyum çalışması durdurulmamalıdır. Rıza akışının hizmet şartından ayrılması, amaçların ayrı ayrı onaylanabilir hale getirilmesi ve aydınlatma metninin bağımsızlaştırılması, hem tekrar eden bir inceleme ihtimalini azaltır hem de iyi niyetin somut göstergesi olur. 5651 kapsamındaki yükümlülüklerle kesişen kayıt tutma süreçleri varsa, bunların da aynı envanterde görünmesi gerekir.
Bu değerlendirme genel çerçeveyi anlatmakta olup her ceza kararının gerekçesi farklıdır. Elinizdeki karar metnini ve rıza akışınızı bir hukukçuyla birlikte incelemeniz, itiraz stratejisinin doğru kurulması bakımından önemlidir.