Veri sorumluları için aydınlatma yükümlülüğü, çoğu zaman denetim sırasında değil, bir ilgili kişi başvurusunun ardından gündeme gelir. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki bu yükümlülüğün eksik yerine getirilmesi idari para cezasına dayanak oluşturabilir; 5651 sayılı Kanun kapsamındaki kayıt tutma yükümlülükleriyle birleştiğinde tablo daha da karmaşıklaşır. Aşağıdaki kontrol listesi, hem yükümlülüğü sağlamlaştırmaya hem de ceza aşamasındaki süreleri korumaya yöneliktir.
Aydınlatma Metnini Denetime Hazır Tutmak
Aydınlatma metninin varlığı tek başına yeterli değildir; metnin veri işleme faaliyetiyle örtüşmesi gerekir. Uygulamada en sık rastlanan uyumsuzluk, metinde sayılmayan bir amaçla veri işlenmesi veya metinde yer almayan bir alıcı grubuna aktarım yapılmasıdır. Bu nedenle envanter ile metin yılda en az bir kez karşılaştırılmalı, her yeni entegrasyon sonrası metin güncellenmelidir. Aydınlatmanın ne zaman ve hangi kanaldan yapıldığının kanıtlanabilir olması ise ayrı bir başlıktır: web formunda kayıt altına alınan zaman damgası, basılı formda imza, çağrı merkezinde ses kaydı bu işlevi görür.
Aydınlatma ile Açık Rızanın Karıştırılması
- Aydınlatma bir bilgilendirme, açık rıza ise bir hukuki sebep olup ikisi aynı metinde iç içe sunulmamalıdır.
- Rıza dışındaki hukuki sebeplere dayanılan işlemelerde rıza istenmesi, işlemenin dayanağını tartışmalı hâle getirir.
- Hizmet almanın rıza şartına bağlanması, rızanın özgür iradeye dayanma niteliğini zedeler.
- Özel nitelikli verilerde ayrı ve daha sıkı bir değerlendirme yapılması gerekir.
Başvuru ve Şikâyet Zincirinde Takvim
- İlgili kişi başvurusu kayda alınır ve başvuru tarihi belgelenir.
- Kanunda öngörülen yanıt süresi içinde gerekçeli cevap verilir; sessiz kalmak şikâyet yolunu açar.
- Yanıt verilmemesi veya yetersiz bulunması hâlinde ilgili kişinin Kurula şikâyet süresi işlemeye başlar.
- Kurul incelemesi sırasında istenen bilgi ve belgeler tanınan süre içinde eksiksiz sunulur.
- İdari yaptırım kararı tebliğ edilirse itiraz süresi tebliğ tarihinden itibaren takvime işlenir.
Ceza Aşamasında En Kritik Nokta
İdari para cezasına karşı başvuru süresi kısa ve hak düşürücü niteliktedir; süre kaçırıldığında ceza kesinleşir ve esasa ilişkin savunmalar dinlenmez. Tebligatın şirketin kayıtlı adresine yapılmış olması, evrakın ilgili birime ulaşmamış olması hâlinde bile süreyi başlatır. Bu nedenle tebligat takibi için tek bir sorumlu belirlenmeli ve gelen evrak aynı gün hukuk birimine iletilmelidir. İtiraz dilekçesinde yalnızca cezanın ağırlığı değil, yükümlülüğün hangi ölçüde yerine getirildiği ve ihlalin niteliği somut belgelerle gösterilmelidir.
Değerlendirme Notu
Uyum çalışması, ceza aşamasında sunulacak savunmanın da hammaddesidir; envanter, politika ve kayıtlar sonradan üretilemez. Bu metin genel bilgilendirme amaçlıdır; kurumunuzun veri işleme yapısı ve tebligat kayıtları farklı bir yaklaşım gerektirebileceğinden, somut dosyada hukuki değerlendirme alınması önerilir.