Kişisel verilerin işlenmesinde en çok gözden kaçan yükümlülük, verinin toplandığı anda yapılması gereken aydınlatmadır. 6698 sayılı KVKK kapsamında verilen idari para cezası çoğu zaman bir veri ihlali değil, metnin zamanı ve içeriği yönünden eksikliğinden doğar. Bu rehber, cezanın hangi eksiklikten doğduğunu, karar öncesi savunmanın nasıl kurulacağını ve karar sonrası itiraz yolunu ele alıyor.
Ceza Hangi Eksiklikten Doğuyor
- Aydınlatmanın veri toplandıktan sonra, örneğin ilk temas yerine sözleşme aşamasında yapılması
- Aydınlatma metni ile açık rıza metninin tek bir onay kutusunda birleştirilmesi
- Veri sorumlusunun kimliği, işleme amacı ve aktarılan taraflar bakımından belirsiz ifadeler kullanılması
- İnternet sitesi, çağrı merkezi ve fiziki form kanallarında farklı ve birbiriyle çelişen metinlerin yürürlükte olması
- 5651 kapsamındaki trafik kaydı yükümlülüğü ile KVKK kapsamındaki saklama süresinin ayrı ayrı gerekçelendirilmemesi
Karar Öncesi: İlk İtiraz Savunma Yazısıdır
Kuruma sunulan savunma, ceza kararından sonraki yargı aşamasının da zeminini kurar. Bu nedenle savunmada yalnızca ihlalin reddi değil, uyum çalışmasının belgesi de yer almalıdır: veri envanteri, kanal bazlı metin sürümleri, değişiklik tarihlerini gösteren kayıtlar ve eğitim belgeleri. Sonradan üretildiği izlenimi doğuran belgeler yarardan çok zarar getirir; bu yüzden sürüm geçmişi doğrulanabilir olmalıdır.
Karar Sonrası Görevli Merciin Doğrulanması
Bu alanda başvurunun yanlış merciye yapılması en sık rastlanan hak kaybı sebebidir. İdari yaptırım kararlarına karşı gidilecek yol, kararın dayanağına ve ilgili kanunda yapılan değişikliklere göre farklılaşabilir. Bu nedenle tebliğ edilen kararın üzerindeki başvuru yolu bilgisi, mevzuatın güncel metniyle birlikte kontrol edilmeli; tereddüt hâlinde süre korunacak biçimde hareket edilmelidir.
Tebligat ve Takvim Yönetimi
Süre, kararın usulüne uygun tebliğ edildiği anda işlemeye başlar. Kurumsal yapılarda evrakın kayıt biriminde bekletilmesi, takvimi fiilen kısaltır. Tebliğ zarfı, tebliğ tarihi ve iç dolaşım kaydı aynı klasörde tutulmalı; başvuru dilekçesi son güne bırakılmadan, ara kontrol tarihleri belirlenerek hazırlanmalıdır.
Ödeme, İndirim ve Dava Kararı
Erken ödeme, bazı hâllerde tutar avantajı sağlarken uyuşmazlığın esasına ilişkin tartışmayı da kapatabilir. Bu yüzden ödeme ile dava arasındaki tercih, yalnızca tutara göre değil; aynı ihlalin tekrarı hâlinde doğacak yaptırım riski ve kurumsal itibar etkisi birlikte tartılarak yapılmalıdır. Uyum eksiği düzeltilmeden yapılan ödeme, yeni bir inceleme ihtimalini ortadan kaldırmaz.
Bu metin genel bilgilendirme amaçlıdır. Ceza kararının gerekçesi ve şirketin veri işleme yapısı sonucu değiştirebileceğinden, başvuru öncesi hukuki değerlendirme alınması uygun olur.