Kişisel verilerin korunması denetimlerinde idari para cezası çoğu zaman metnin içeriğinden değil, o metnin ilgili kişiye gerçekten sunulduğunun gösterilememesinden doğar. KVKK 6698 ve dijital hizmetler bakımından 5651 ekseninde bu rehber, aydınlatma yükümlülüğü tartışmasında ispat yükünün nasıl karşılanacağını ve itiraz yolunun yanlış seçilmesinin nasıl bir hak kaybına dönüştüğünü ele alıyor.
İspat Yükü Veri Sorumlusundadır
Aydınlatmanın yapıldığını ileri süren taraf, bunu belgelemekle yükümlüdür. Bu nedenle uyum çalışması bir metin üretme işi değil, kayıt üretme işidir. Denetimde sorulan soru "metniniz var mı" değil, "bu kişiye, bu tarihte, hangi kanalla sunuldu" sorusudur.
Hangi Kayıt Neyi Gösterir?
- Zaman damgalı arayüz kaydı: metnin veri toplama anında ve öncesinde görüntülendiğini gösterir.
- Sürüm geçmişi: hangi tarihte hangi metnin yürürlükte olduğunu ortaya koyar; geriye dönük iddiaları karşılar.
- Kanal ayrımı: çağrı merkezi, mağaza, mobil uygulama ve internet sitesi için ayrı kayıt tutulmadığında tek bir eksik kanal tüm savunmayı zayıflatır.
- Açık rıza ile aydınlatmanın ayrıştığını gösteren kayıt: ikisinin aynı kutucukta toplanması, sık karşılaşılan bir uyumsuzluk başlığıdır.
Şikâyet Hattı ile Yaptırım Hattı Aynı Şey Değildir
İlgili kişinin talebi önce veri sorumlusuna yöneltilir; yanıt verilmez ya da yanıt yetersiz kalırsa Kurula şikâyet yolu açılır. Buna karşılık veri sorumlusunun kendisine uygulanan yaptırıma karşı izleyeceği yol bambaşkadır. Kurul kararının iptali istemi ile idari para cezasına yönelik itiraz, aynı dilekçeyle ve aynı makama yöneltilebilecek talepler değildir. Bu ayrım yapılmadan başlatılan süreçte dilekçe iade edildiğinde, itiraz süresi çoktan tükenmiş olabilir.
Tebligattan İtibaren İşleyen Takvim
- Tebliğ tarihi, zarf veya elektronik tebligat kaydıyla birlikte dosyanın ilk sayfasına işlenir.
- Kararın hangi kısmının cezaya, hangi kısmının talimata ilişkin olduğu ayrıştırılır.
- Her kısım için izlenecek yol ve süre ayrı ayrı belirlenir.
- Süre sonundan önce bir ara kontrol tarihi konulur; eksik belge o tarihte tamamlanır.
Savunmayı Güçlendiren Dört Ek
Kayıt envanteri, saklama ve imha politikasının yürürlük tarihi, ilgili personele verilen eğitimin kaydı ve olay sonrası alınan düzeltici önlemler; bu dördü savunmanın iskeletini kurar. Düzeltici önlemin karar öncesinde alınmış olması, sürecin iyi niyetle yürütüldüğünü gösteren somut bir veridir.
Burada anlatılanlar genel çerçeveyi tarif eder. Veri işleme faaliyetinin hacmi, sektörü ve kullanılan kanallar sonucu değiştirebileceğinden, somut denetim veya şikâyet dosyasında hukuki destek alınması önerilir.