Kişisel Verileri Koruma Kurulunun aydınlatma yükümlülüğüne aykırılık gerekçesiyle uyguladığı idari para cezaları, veri sorumluları için yalnızca mali değil kurumsal bir risk de yaratır. Cezaya karşı hangi yargı koluna, hangi süre içinde ve nasıl bir dilekçeyle gidileceği, itirazın esasına girilip girilmeyeceğini belirler.
Yükümlülüğün İçeriği Neden Önemli
6698 sayılı KVKK, verinin elde edilmesi sırasında ilgili kişiye veri sorumlusunun kimliği, işleme amacı, aktarılabileceği taraflar, toplama yöntemi ve hukuki sebebi ile hakları hakkında bilgi verilmesini zorunlu kılar. Uygulamada ceza çoğu kez metnin hiç bulunmamasından değil, muğlak veya genel geçer ifadelerle kaleme alınmasından doğar. Bu nedenle itiraz dilekçesinde, aydınlatma metninin hangi unsuru nasıl karşıladığı madde madde gösterilmelidir.
Yargı Yolu Tartışması
İdari para cezalarına itirazda kabahatler hukukunun genel kuralı sulh ceza hâkimliğini işaret eder; ancak KVKK bakımından yakın dönemde yapılan mevzuat değişikliği ile Kurulun idari yaptırım kararlarına karşı idari yargıda dava açılması yolu benimsenmiştir. Bu nedenle kararın tarihine göre yol değişebilir. Tebliğ edilen kararın altındaki başvuru yolu bildiriminin okunması ve karar tarihinde yürürlükte olan düzenlemenin kontrol edilmesi, en kritik ilk adımdır. Yanlış yargı koluna yapılan başvuru, süre dolduktan sonra düzeltilemeyeceği için hak kaybına dönüşür.
Süreye İlişkin Kontrol Noktaları
- Kararın tüzel kişiye usulüne uygun tebliğ edilip edilmediği incelenir; tebligatın hatalı adrese yapılması sürenin işlememesi sonucunu doğurabilir.
- Tebliğ tarihi esas alınarak dava açma süresi takvime işlenir; sürenin son gününün tatile gelmesi hâli ayrıca hesaplanır.
- Vekaletname, yetki belgesi ve imza sirküleri dilekçe ekine baştan konulur.
- Yürütmenin durdurulması istenecekse gerekçesi somut zararla desteklenir.
İhlalin Kaynağını Görünür Kılmak
Kurul incelemeleri çoğu zaman bir ilgili kişi şikayetiyle başlar. Şikayete konu süreçte veri sorumlusuna başvuru basamağının işletilip işletilmediği, başvuruya yasal süre içinde yanıt verilip verilmediği dosyanın seyrini etkiler. Yanıtsız bırakılan başvurular, hem şikayetin önünü açar hem de savunmayı zayıflatır. Bu nedenle başvuru kayıt sistemi, yanıt tarihleri ve iletilen metinler kurum içinde düzenli tutulmalıdır.
Savunmayı Güçlendiren Belgeler
- Aydınlatma metninin yayımlandığı tarihi gösteren kayıtlar ve sürüm geçmişi
- Metnin ilgili kişiye hangi anda sunulduğunu gösteren arayüz görüntüleri veya log kayıtları
- Açık rıza ile aydınlatmanın ayrı ayrı alındığını gösteren kayıtlar
- 5651 kapsamındaki trafik kayıtları ile KVKK kapsamındaki işleme faaliyetlerinin ayrıştırıldığı envanter
- VERBİS kaydı ve işleme envanterinin güncelliği
Yukarıdaki çerçeve genel niteliktedir; ceza kararının gerekçesi ve kurumun veri işleme yapısı savunmanın kurgusunu değiştirir. Karar elinize ulaştığında süre işlemeye başladığından, değerlendirmeyi gecikmeden bir hukukçuyla yapmanız yararlı olur.