Kişisel veri işleyen kuruluşlar için aydınlatma yükümlülüğü, çoğu zaman ihlalin başladığı ilk noktadır. Metin eksik ya da geç sunulduğunda, sonraki tüm işlemler tartışmalı hâle gelir. 6698 sayılı KVKK ve 5651 sayılı Kanun ekseninde bu rehber, aydınlatma denetiminde karşılaşılan idari para cezasına karşı başvuru yolunu ve savunma kurgusunu ele alıyor.
Aydınlatma ile Açık Rıza Karıştırılmamalı
Aydınlatma, veri sorumlusunun tek taraflı bilgilendirme yükümlülüğüdür ve her hâlde yerine getirilir. Açık rıza ise yalnızca belirli işleme şartlarında gerekir. İki metnin tek bir onay kutusunda birleştirilmesi, uygulamada en sık rastlanan hatadır; bu birleştirme rızayı sakatlayabileceği gibi aydınlatmanın da usulüne uygun yapılmadığı sonucunu doğurabilir. Metinlerin ayrı sunulduğunun ve sunum anının log kayıtlarıyla ispatlanabilmesi gerekir.
Ceza Kararına Karşı Hangi Yol
İdari para cezalarına karşı başvurulacak yargı kolu, uygulamada tereddüt yaratmış bir konudur. Bu nedenle en güvenli yöntem, karar metninde gösterilen başvuru yolu ve süresinin esas alınmasıdır. Karar tebliğ edildiğinde şu adımlar izlenmelidir:
- Tebliğ tarihi, tebligat evrakı üzerinden kesin biçimde tespit edilir.
- Kararın son sayfasında yer alan başvuru yolu ve süre bilgisi olduğu gibi takvime işlenir.
- Yargı kolu konusunda tereddüt varsa, süre en kısa seçeneğe göre hesaplanarak plan kurulur.
- Başvuru dilekçesinde hem usule hem esasa ilişkin itirazlar birlikte ileri sürülür.
Savunmanın Esas Eksenleri
İdari yaptırıma karşı savunma yalnızca ihlalin bulunmadığı iddiasıyla sınırlı kalmamalıdır. Ölçülülük, ihlalin süresi, etkilenen kişi sayısı, veri kategorisinin niteliği ve ihlal sonrası alınan düzeltici tedbirler ayrı başlıklar hâlinde işlenmelidir. Aydınlatma metninin denetim tarihinden önce güncellendiği gösterilebiliyorsa, bu husus sürüm geçmişiyle belgelenmelidir. Veri işleme envanteri ve saklama imha politikası gibi belgelerin denetimden önce hazırlanmış olması, iyi niyetin somut göstergesidir.
İhlal Bildirimi ile Cezanın İlişkisi
Veri ihlali gerçekleştiğinde Kurul'a ve ilgili kişilere bildirim yapılması gerekir. Bildirimin geciktirilmesi, asıl ihlalden bağımsız ikinci bir yükümlülük ihlali doğurabilir. Buna karşılık zamanında ve kapsamlı yapılan bildirim, sürecin yönetiminde şeffaflık göstergesi olarak değerlendirilir. Bildirim metninde ihlalin kapsamı olduğundan dar gösterilirse, sonraki incelemede güven kaybı yaşanır.
Denetim Öncesi Hazırlık
- Aydınlatma metinlerinin her kanal için ayrı ayrı güncel olduğu doğrulanır.
- Rıza kayıtlarının zaman damgalı biçimde tutulduğu kontrol edilir.
- Yurt dışına aktarım varsa dayanağı yazılı hâle getirilir.
- İlgili kişi başvurularına verilen cevaplar ve süreleri kayıt altına alınır.
Bu içerik genel bilgi amaçlıdır. Veri işleme faaliyetinizin kapsamı ve karar metninin içeriği izlenecek yolu değiştirebileceğinden, süreci bir hukukçuyla birlikte yürütmeniz uygun olur.