Kişisel verilerin işlenmesinde açık rızaya dayanıldığı ileri sürülen dosyalarda tartışma çoğu zaman rızanın varlığı değil, geçerliliği üzerinde yoğunlaşır. KVKK ve 6698 sayılı Kanun ile 5651 sayılı Kanunun kesiştiği bu alanda, idari para cezasıyla sonuçlanan süreçler belirli bir usul sırası izler ve bu sıranın atlanması sonucu doğrudan etkiler.
Geçerli Rıza Neden Tartışmalı Hale Gelir?
- Rızanın hizmetin alınabilmesi için zorunlu tutulması, iradeyi sakatlar.
- Aydınlatma yükümlülüğü yerine getirilmeden alınan onay, bilgilendirilmiş sayılmaz.
- Birden fazla işleme amacının tek bir kutucukta toplanması, belirli konuya ilişkin olma niteliğini ortadan kaldırır.
- Rızanın geri alınabilirliğine ilişkin mekanizmanın bulunmaması ayrı bir eksiklik yaratır.
Denetim Sürecinde Kritik Aşamalar
- İlgili kişinin veri sorumlusuna yaptığı başvuru ve buna verilen cevabın kayda geçirilmesi.
- Şikâyet üzerine yapılan bilgi ve belge taleplerine süresinde ve eksiksiz yanıt verilmesi.
- İnceleme kapsamında sunulan kayıtların, iddia edilen işleme amacıyla tutarlı olması.
- İdari yaptırım kararının tebliğ tarihinin belgelenmesi.
- Karara karşı öngörülen başvuru yolunun ve süresinin doğru belirlenmesi.
Bilgi Talebine Verilen Cevabın Ağırlığı
Uygulamada cezanın miktarını etkileyen unsurlardan biri, denetim sürecindeki iş birliği düzeyidir. Talep edilen kayıtların eksik gönderilmesi veya süresinde yanıt verilmemesi, sonradan sunulacak savunmanın inandırıcılığını da zayıflatır. Bu nedenle yanıt metni hazırlanırken, hangi belgenin hangi iddiayı karşıladığı açıkça eşleştirilmelidir.
Karara İtirazda Usule Aykırı İşlem Riski
İdari yaptırım kararlarına karşı gidilecek yargı yolu ve süresi, mevzuatta zaman içinde değişikliğe uğrayabilen bir konudur. Kararın kendisinde gösterilen başvuru yolu ve süresi esas alınmalı, tereddüt halinde güncel düzenleme teyit edilmelidir. Yanlış merciye yapılan başvuru, süre geçtikten sonra doğru yola gidilmesini fiilen imkânsız hale getirebilir. Tebliğ tarihinin belirsiz olduğu hallerde, tebligat evrakının kendisi üzerinden hesap yapılması gerekir.
Ceza Sonrası Uyum Adımları
Yaptırım kararı, yalnızca ödenmesi gereken bir tutar değil; aynı zamanda ilgili işleme faaliyetinin hukuka uygun hale getirilmesi yükümlülüğüdür. Aynı uygulamanın sürdürülmesi, yeni şikâyet ve yeni inceleme riskini doğurur. Bu nedenle itiraz süreciyle eşzamanlı olarak aydınlatma metinlerinin, rıza akışlarının ve saklama sürelerinin gözden geçirilmesi pratik bir gerekliliktir.
Bu açıklamalar yol gösterici niteliktedir; her veri işleme faaliyetinin teknik ve hukuki koşulları farklıdır. Yaptırım kararıyla karşılaşan veri sorumlularının süre geçmeden hukuki destek alması önerilir.