Kişisel veri uyuşmazlıklarında açık rıza tartışması, çoğu zaman ceza aşamasına gelindiğinde değil, veri işleme faaliyetinin kurgulandığı anda kaybedilir. KVKK (6698) çerçevesinde idari para cezası riskini yönetmek, hem rızanın geçerliliğini denetlemeyi hem de başvuru ve itiraz sırasını doğru kurmayı gerektirir.
Rızanın Geçerlilik Testi
Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir irade beyanıdır. Uygulamada en çok zorlanılan nokta özgürlük ölçütüdür: hizmetin sunulması rızaya bağlanmışsa, rıza çoğu kez tartışmalı hâle gelir. Ayrıca rıza, hukuka uygunluk sebeplerinden yalnızca biridir; sözleşmenin ifası ya da kanuni yükümlülük gibi bir dayanak varken rıza alınması, veri sorumlusunu güçlendirmez, aksine belirsizlik yaratır.
Şikayetin Zorunlu Sırası
- İlgili kişi önce veri sorumlusuna yazılı olarak başvurur; talep konusu açık ve tarihli biçimde yazılır.
- Cevap verilmez ya da yetersiz kalırsa Kurula şikayet yolu açılır.
- Bu sıra atlanarak doğrudan Kurula yapılan şikayetler usul yönünden geri döner ve zaman kaybettirir.
Ceza Tebliğ Edildiğinde İlk Kontroller
- Tebliğ tarihi ve tebligatın usulüne uygunluğu belgeyle kayda alınır.
- Kararın hangi fiile dayandığı, aydınlatma yükümlülüğü mü veri güvenliği mi yoksa rıza mı sorunu olduğu ayrıştırılır.
- Karar metninin sonundaki başvuru yolu ve süre bildirimi harfi harfine okunur.
- İhlalin giderilmesine yönelik yapılan iyileştirmeler tarihli kayıtlarla dosyaya konur.
İtiraz Yolunda Merci Riski
İdari yaptırım kararlarına karşı izlenecek yol, kararın niteliğine ve ilgili mevzuatın yürürlükteki hâline göre belirlenir; bu alandaki düzenlemeler zaman içinde değişmiştir. Bu nedenle yol seçimi, genel varsayımlarla değil karar metnindeki bildirim ve güncel mevzuat kontrolü ile yapılmalıdır. Yanlış mercie süresi içinde başvurmak, sürenin korunacağı anlamına gelmez; dosya geri döndüğünde hak düşürücü sınırın aşılmış olması ihtimali gerçektir.
Cezayı Önleyen Belgeler
Denetim sırasında ibraz edilebilen envanter, saklama ve imha politikası, aydınlatma metinlerinin sürüm geçmişi, rıza kayıtlarının zamanı ve yöntemi, ihlal bildirim kayıtları; savunmanın omurgasını oluşturur. Bu belgeler sonradan üretildiğinde ikna gücü düşer, bu yüzden faaliyetle eş zamanlı tutulmaları önemlidir.
Metin genel bilgilendirme amacıyla hazırlanmıştır. Veri işleme faaliyetinizin kapsamı ve kararın gerekçesi sonucu doğrudan etkiler; süreç başlamadan önce dosyaya özel hukuki görüş alınması yerinde olur.