Kişisel Verileri Koruma Kurulu'nun idari para cezası kararları, çoğu zaman tek bir teknik eksikten değil, açık rızanın hukuka uygun alınmamış olmasından doğar. Bu rehber, ceza tebliğ edildikten sonraki takvimi, itiraz dosyasının nasıl kurulacağını ve şirketin cezayı ödeyip süreci kapatma ile yargı yoluna gitme arasındaki tercihini ele alır.
Tebliğ Tarihi Dosyanın Sıfır Noktasıdır
Ceza kararına karşı başvuru süresi tebliğ ile işlemeye başlar ve kısadır. Kurumsal yapılarda evrak, genel müdürlük ile hukuk birimi arasında dolaşırken günler kaybedilir. Bu nedenle tebligatın kuruma ulaştığı gün, zarfın üzerindeki tarih fotoğraflanarak takvime işlenmeli; sürenin son günü değil, son günden birkaç gün öncesi hedef olarak belirlenmelidir. Elektronik tebligat kullanılıyorsa, okunma anına ilişkin kuralın da ayrıca kontrol edilmesi gerekir.
Başvuru Merciini Doğru Belirlemek
6698 sayılı Kanun kapsamında verilen idari para cezalarına karşı gidilecek merci, uygulamada tartışma konusu olabilmektedir. Karar metninde belirtilen başvuru yolu, güncel mevzuat ve ilgili yargı yerlerinin yaklaşımı birlikte değerlendirilmeden dilekçe verilmesi, sürenin yanlış merci önünde tüketilmesi riskini doğurur. Bu, KVKK dosyalarında en pahalı usul hatasıdır ve çoğu zaman telafisi yoktur.
Açık Rıza Savunmasının Belge Omurgası
İtiraz dilekçesi, rızanın varlığını değil geçerliliğini göstermelidir. Dosyaya konulması gereken belgeler:
- Rızanın alındığı ekran akışı ve metnin o tarihteki hâli (sürüm kaydıyla birlikte)
- Rızanın hizmet şartına bağlanmadığını gösteren kayıtlar
- Aydınlatma yükümlülüğünün rızadan önce ve ayrı biçimde yerine getirildiğine dair kanıt
- Geri alma talebinin nasıl işletildiğini gösteren log kayıtları
- İşlemenin aslında rıza dışı bir hukuka uygunluk sebebine dayandığını gösteren analiz
Son madde çoğu dosyada gözden kaçar: sözleşmenin ifası veya hukuki yükümlülük gibi bir sebep varken gereksiz yere rızaya dayanılması, hem cezanın kaynağı hem de savunmanın çıkış noktası olabilir.
Ödeme, İndirim ve Yargı Yolu Arasındaki Denge
Erken ödeme kabahat hukukunda parasal avantaj sağlayabilir; ancak ödeme, ihlal tespitinin dosyada yerleşmesi ve ilgili kişilerin açacağı tazminat taleplerinde aleyhe kullanılması sonucunu doğurabilir. Bu nedenle karar yalnız ceza tutarına bakılarak değil, aynı veri işleme faaliyetinden doğabilecek toplam risk hesaplanarak verilmelidir. Yargı yoluna gidilecekse, aynı eksikliğin düzeltilmesine yönelik uyum çalışmaları başvuruyla eş zamanlı yürütülmelidir.
Kapanış
Veri koruma dosyalarında savunmanın gücü, olay anındaki kayıtların saklanmış olmasına bağlıdır. Bu metin genel bilgi vermek amacıyla hazırlanmıştır; ceza kararının gerekçesi ve şirketin veri envanteri her dosyada farklı sonuç doğurabileceğinden, itiraz kararını profesyonel değerlendirme sonrasında vermeniz uygun olur.