Kişisel verilerin yurt dışına aktarıldığı bir uyuşmazlıkta tartışma çoğu zaman "aktarım yapıldı mı" sorusunda değil, aktarımın hukuki dayanağının ispatlanabilir olup olmadığında düğümlenir. KVKK (6698) sisteminde açık rızaya dayanılıyorsa, rızanın geçerli biçimde alındığını göstermek veri sorumlusunun işidir. Bu rehber, açık rıza savunmasını ayakta tutacak delil dosyasının nasıl kurulacağına ve tebligat gecikmesinin bu dosyayı nasıl işlevsiz bırakabileceğine odaklanır.
Açık Rızanın İspatı Kimin Üzerinde?
Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir irade beyanıdır. Bu üç unsurun her biri ayrı ayrı ispat konusudur. Uygulamada en sık düşülen hata, tek bir onay kutusunun tüm işleme faaliyetleri için delil sayılmasıdır. Oysa yurt dışı aktarım, ilgili kişiye ayrıca ve anlaşılır biçimde açıklanmadıysa, elde bulunan kayıt "rıza" değil yalnızca "tıklama" ispatı olur.
Hangi Kayıt Gerçekten Delil Değeri Taşır?
- Rızanın alındığı ekranın veya metnin o tarihteki sürümü (arayüzün güncel hâli değil)
- Aydınlatma metniyle rıza metninin ayrıştığını gösteren kayıt
- Rızanın hangi alıcı grubu ve hangi ülke için verildiğini gösteren ifade
- Zaman damgalı sistem logları ve bunların bütünlüğünü destekleyen teknik açıklama
- Rızanın geri alınabildiğini gösteren mekanizmanın çalışır olduğuna dair kanıt
Bu kalemler tek başına değil, birbirini doğrulayan bir zincir hâlinde sunulduğunda ikna edici olur. Zincirin bir halkası eksikse, karşı taraf tüm dosyanın güvenilirliğini tartışmaya açabilir.
Tebligat Gecikmesi Delil Dosyasını Nasıl Çökertir?
Kuruma yapılan bir şikâyet veya ilgili kişinin başvurusu üzerine gelen yazının şirket içinde yanlış birime düşmesi, KEP kutusunun düzenli izlenmemesi ya da adres değişikliğinin sicilde güncellenmemesi, cevap süresinin farkında olmadan tüketilmesine yol açar. Sonuç yalnızca usuli değildir: geç fark edilen bir yazışmada log saklama süresi dolmuş, ekran sürümü değişmiş, ilgili çalışan ayrılmış olabilir. Yani gecikme, savunmanın maddi delilini de eritir.
Gecikmeyi Kapatan Pratik Düzen
- Tebligata elverişli tüm kanalları tek bir sorumlu birimde toplayın ve günlük kontrol kaydı tutun.
- Yazının şirkete ulaştığı tarihi, iç dağıtım tarihinden ayrı olarak kayıt altına alın.
- Bir başvuru geldiği anda, konuya ilişkin logların ve metin sürümlerinin silinmesini durduran bir muhafaza talimatı çıkarın.
- Cevap metnini, iddia edilen her aktarım için ayrı dayanak gösterecek şekilde bölümlendirin.
- Süre kaçırıldıysa, gecikmenin nedenini belgeleyip cevabı yine de sunun; sessiz kalmak dosyayı daha da zayıflatır.
Aktarımın Rızadan Başka Dayanağı Var mı?
Açık rıza tek seçenek değildir ve çoğu kurumsal senaryoda en kırılgan olanıdır; çünkü geri alınabilir. Aktarımın sözleşmenin ifası, hukuki yükümlülük veya kanunda öngörülen diğer şartlardan birine dayandırılabildiği hâllerde, savunmayı ikili bir temele oturtmak dosyayı güçlendirir. Barındırma ve alt yüklenici ilişkileri 5651 sayılı Kanun kapsamındaki yükümlülüklerle kesişiyorsa, log tutma pratiğinin bu çerçeveyle de uyumlu olduğunu göstermek gerekir.
Buradaki değerlendirmeler genel niteliktedir; aktarımın yapısı, alıcı ülke ve veri kategorisi değiştiğinde ispat stratejisi de baştan kurulmalıdır. Dosyanızın kendi koşulları için bir hukukçuyla birlikte çalışmanız yerinde olur.