Aydınlatma yükümlülüğüne ilişkin bir denetim sonucunda idari para cezasıyla karşılaşan veri sorumlusu için asıl mesele cezanın miktarından önce, itirazın hangi usulle ve nereye yapılacağıdır. KVKK, 6698 ve 5651 çerçevesinde bu rehber, ceza kararına itiraz sürecini ve usule aykırı adımların doğurduğu sonucu ele alıyor.
Kararı Okumadan Dilekçe Yazmayın
İdari yaptırım kararı yalnız bir tutar bildirimi değildir; hangi yükümlülüğün ihlal edildiği, hangi tespitlere dayanıldığı ve kanun yolunun ne olduğu karar metninde gösterilir. İtirazın süresi ve mercii, kanun yolu açıklamasında yer alır ve mevzuat değişiklikleriyle farklılaşabildiğinden bu bölüm mutlaka güncel mevzuatla birlikte doğrulanmalıdır. Yanlış mercie yapılan başvuru süreyi durdurmaz; bu, uygulamada en pahalı usul hatasıdır. Tebliğ tarihi de aynı ölçüde önemlidir: elektronik tebligatta tebliğin gerçekleştiği an ile evrakın okunduğu an aynı olmayabilir.
Aydınlatma Metninin Teknik Denetimi
- Metnin veri işleme faaliyetinin gerçekleştiği anda ve ilgili kişinin erişebileceği yerde sunulup sunulmadığı
- Veri sorumlusunun kimliği, işleme amacı, aktarılan taraflar ve hukuki sebebin açıkça gösterilip gösterilmediği
- Aydınlatma ile açık rızanın aynı metinde ve tek onay kutusunda birleştirilip birleştirilmediği
- Farklı kanallar için ayrı metin gerekip gerekmediği: web sitesi, çağrı merkezi, fiziki form ve mobil uygulama farklı sunum gerektirir
- Metnin güncel işleme envanteriyle uyumlu olup olmadığı
İtiraz Dilekçesinin Kurgusu
- Usule ilişkin itirazlar başa alınır: yetki, tebligat, savunma hakkının kullandırılıp kullandırılmadığı.
- Esasa ilişkin itirazlar somut belgeye bağlanır: yayımlanmış metinlerin tarihli çıktıları, sürüm kayıtları, sistem logları.
- Cezanın miktarına ilişkin ölçülülük tartışması ayrı bir başlıkta yürütülür; ihlalin ağırlığı, süresi ve giderim çalışmaları gösterilir.
- Denetim sürecinde sunulmuş ancak kararda değerlendirilmemiş belgeler açıkça işaret edilir.
- Yürütmenin durdurulması talebi gerekçelendirilir; ödeme baskısının doğuracağı sonuç somutlaştırılır.
Ceza Sonrası Uyum Adımları
İtiraz süreci yürürken uyum çalışmasının bekletilmesi, ikinci bir yaptırım riskini büyütür. Aydınlatma metinlerinin güncellenmesi, işleme envanterinin gözden geçirilmesi, açık rıza alınan alanların ayrıştırılması ve saklama sürelerinin tanımlanması paralel yürütülmelidir. Yapılan iyileştirmelerin tarihli biçimde belgelenmesi, itiraz dosyasında da lehe kullanılabilir.
Süreci Bozan Tipik Hatalar
Cezanın ödenmesinin itiraz hakkını etkilemediği varsayımıyla hareket etmek, dilekçeyi süre dolmadan ancak eksik ekle vermek, tebligat adresini güncel tutmamak ve karar metninde belirtilen kanun yolunu doğrulamadan başvurmak en sık rastlanan kırılmalardır. Kurumsal yapıda kararın hangi birime tebliğ edildiğinin iç yönergeyle netleştirilmesi de gecikmeleri önler.
Bu yazı genel bilgi vermek amacıyla hazırlanmıştır. Veri koruma mevzuatındaki usul kuralları değişebildiğinden, itiraz yolunu ve süresini karar metni ile güncel mevzuat üzerinden bir hukukçuyla teyit etmeniz yerinde olacaktır.