KVKK denetimlerinde en çok tartışılan konu, veri işlemenin açık rızaya dayandırılıp dayandırılamayacağıdır. Rızanın geçerli sayılmadığı hâllerde tablo hızla değişir ve dosya idari para cezası aşamasına gelir. Bu aşamada belirleyici olan, cezanın esasına ilişkin savunmadan önce başvurunun doğru mercie ve süresinde yapılmasıdır.
Açık Rızayı Geçersiz Kılan Yapısal Hatalar
6698 sayılı Kanun, açık rızayı belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay olarak tanımlar. Uygulamada rızanın çökmesi genellikle şu noktalarda yaşanır: hizmetin sunulması rıza şartına bağlanmış, aydınlatma metniyle rıza metni tek bir kutuda birleştirilmiş, rızanın kapsamı sonradan genişletilmiş ya da geri alma imkânı fiilen işletilmemiştir. Denetimde bu unsurlar tek tek sorgulandığından, savunmanın da aynı başlıklar üzerinden kurulması gerekir.
Rıza Yerine Başka Bir Hukuki Sebep Var mıydı?
Savunmanın çoğu zaman gözden kaçan ayağı budur. Kanun, açık rıza dışında da veri işleme sebepleri öngörür; işleme fiilen bu sebeplerden birine dayanıyorsa, rızanın geçersizliği tek başına işlemeyi hukuka aykırı kılmaz. Ancak bu savunma sonradan üretilmiş bir gerekçe gibi görünmemelidir; kayıt envanteri, saklama ve imha politikası ile veri işleme amacının tarihsel olarak tutarlı olması beklenir.
Merci Sorusu: Karar Tarihindeki Düzenlemeye Bakın
İdari para cezasına karşı hangi mercie başvurulacağı, KVKK uygulamasında mevzuat değişikliğine konu olmuş bir başlıktır. Bu nedenle standart bir ezber yerine, kararın tebliğ edildiği tarihte yürürlükte olan hüküm esas alınmalıdır. Kararın kendisinde yer alan başvuru yolu ve süresine ilişkin bilgilendirme mutlaka okunmalı, tereddüt hâlinde en kısa süre esas alınarak hareket edilmelidir. Yanlış mercie yapılan başvuru, çoğu zaman süre korunmadan geri döner ve ceza kesinleşir.
İlgili Kişi Tarafında İşleyen Ayrı Takvim
Veri sahibi yönünden süreç farklı işler: önce veri sorumlusuna yazılı başvuru yapılır, kanunda öngörülen süre içinde cevap verilmez veya cevap yetersiz kalırsa Kurul'a şikâyet yoluna gidilir. Şikâyet için hem cevabın öğrenilmesinden itibaren işleyen süre hem de başvuru tarihinden itibaren işleyen üst süre birlikte gözetilir. Kurul'a doğrudan yapılan, ön başvuru aşaması atlanan şikâyetler usulden değerlendirme dışı kalabilir.
Dosyayı Güçlendiren Belgeler
- Rıza metninin ve aydınlatma metninin tarihli sürümleri
- Rızanın alındığı arayüzün ekran kayıtları ve log çıktıları
- Veri işleme envanteri ile saklama-imha politikası
- Rızanın geri alınmasına ilişkin talep ve bunun üzerine yapılan işlem kayıtları
Bu içerik yol gösterici bir çerçeve sunar; ceza tutarı, ihlalin kapsamı ve kararın gerekçesi izlenecek stratejiyi değiştirir. Tebliğ tarihini not ederek, karar örneğiyle birlikte hukuki destek almanız uygun olur.