Kişisel verilerin işlenmesinde açık rıza, çoğu kurumun ilk başvurduğu hukuki sebeptir; ancak denetimlerde en çok eleştirilen uygulama da yine açık rızadır. Bu rehber 6698 sayılı KVKK ekseninde açık rızanın geçerlilik koşullarını, idari para cezasına giden süreci ve tebligatın geç ulaşmasının savunma hakkına etkisini ele alır.
Açık Rızanın Geçerli Sayılmadığı Tipik Haller
Kanun açık rızayı belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay olarak tanımlar. Uygulamada bu üç unsurdan en az biri çoğu zaman eksiktir. Hizmetin sunulmasını rızaya bağlayan yapılar özgür irade unsurunu zedeler; tek bir kutuyla hem aydınlatma metninin okunduğunu hem de ticari elektronik ileti onayını birlikte alan tasarımlar belirlilik unsurunu ortadan kaldırır. Ayrıca sözleşmenin ifası için zaten gerekli olan bir veri işleme faaliyetinin gereksiz yere rızaya dayandırılması, denetimde hukuki sebep hatası olarak değerlendirilir.
Aydınlatma ile Rızanın Ayrıştırılması
Aydınlatma yükümlülüğü her veri işleme faaliyetinde vardır ve rızadan bağımsızdır. Bu ikisinin tek metinde birleştirilmesi, hem aydınlatmanın hem de rızanın geçersiz sayılması sonucunu doğurabilir. Doğru yapı, aydınlatma metnini önce sunmak, rızayı ayrı ve isteğe bağlı bir işaretleme ile almak ve rızanın geri alınabileceğini açıkça belirtmektir. Rızanın alındığı anı, sürümünü ve içeriğini gösteren kayıtların saklanması ise ispat bakımından zorunludur; rıza aldığını iddia eden ancak hangi metne rıza alındığını gösteremeyen veri sorumlusu savunmasız kalır.
İdari Para Cezası Süreci ve Tebligatın Rolü
Kurul incelemesi genellikle bir başvuru veya ihbar üzerine başlar. Veri sorumlusundan bilgi ve belge talep edilir; bu talebe süresinde cevap verilmemesi başlı başına ayrı bir yaptırım sebebidir. Buradaki en yaygın sorun, yazının kayıtlı elektronik posta adresine veya sicildeki adrese tebliğ edilmesine rağmen kurum içinde ilgili birime ulaşmamasıdır. Tebligatın geç fark edilmesi, savunma için tanınan sürenin fiilen erimesine yol açar. Bu riski azaltmak için kurumsal tebligat kanallarının günlük izlenmesi ve gelen resmi yazıların hukuk birimine yönlendirilmesine ilişkin iç akışın yazılı hale getirilmesi gerekir.
Ceza Kararına Karşı İzlenecek Yol
- Kararın tebliğ tarihi, zarf ve mazbata üzerinden kesin biçimde tespit edilir.
- Başvuru süresi kısa olduğundan, itiraz dilekçesi hazırlığı tebliğle birlikte başlatılır.
- İtirazda yalnızca cezanın miktarı değil, işlemenin hukuki sebebi ve usul yönü de tartışılır.
- Kurul kararında dayanılan tespitlerin hangi belgeye dayandığı ayrı ayrı incelenir.
- İhlal giderilmişse, alınan teknik ve idari tedbirler tarihli kayıtlarla ortaya konur.
Denetim Öncesi Hazırlık Listesi
- Veri envanteri ile fiilen işlenen veriler karşılaştırılır.
- Her işleme faaliyeti için hangi hukuki sebebe dayanıldığı yazılı olarak belirlenir.
- Rıza metinlerinin sürüm geçmişi ve onay kayıtları saklanır.
- Yurt dışına aktarım varsa dayanağı ayrıca belgelenir.
- İlgili kişi başvurularına verilen cevapların süresi ve içeriği arşivlenir.
Bu içerik genel bilgilendirme amacı taşır; kurumun faaliyet alanı, veri kategorileri ve denetim kapsamı sonucu değiştirir. Somut bir inceleme yazısı aldığınızda gecikmeden hukuki destek almanız önem taşır.