Kişisel veri işleyen her gerçek ve tüzel kişi, ilgili kişiyi bilgilendirmekle yükümlüdür. Aydınlatma yükümlülüğünün eksik ya da hatalı yerine getirilmesi, 6698 sayılı KVKK kapsamında idari para cezası ile sonuçlanabilir. Bu rehber, aydınlatma metninin doğru kurgulanması ve ceza riskinin azaltılmasına odaklanır.
Aydınlatmanın Zamanı ve Kapsamı
Aydınlatma, verinin elde edildiği sırada yapılmalıdır; sonradan sunulan metin yükümlülüğü karşılamaz. Metinde veri sorumlusunun kimliği, işleme amaçları, aktarılacak taraflar ve ilgili kişinin hakları anlaşılır bir dille yer almalıdır. Aydınlatma ile açık rızanın birbirine karıştırılması yaygın bir hatadır.
Aydınlatma ile Rızanın Ayrımı
Aydınlatma her durumda gereken tek yönlü bir bilgilendirmedir; açık rıza ise yalnızca belirli işleme şartlarında aranır. İşlemenin hukuki dayanağı sözleşme ya da kanuni yükümlülükse rıza aranmayabilir, ancak aydınlatma yine de zorunludur. Bu ayrımın metne net yansıması denetimlerde belirleyicidir.
Ceza Riskini Azaltan Uygulamalar
- Her veri işleme faaliyeti için amaca uygun ayrı aydınlatma yönetimi
- Web sitesi, çağrı merkezi ve fiziki form kanallarının tutarlı bilgilendirmesi
- Metinlerin güncel mevzuata göre periyodik gözden geçirilmesi
- Çevrimiçi hizmetlerde 5651 sayılı Kanun kaynaklı yükümlülüklerle uyumun gözetilmesi
İdari Yaptırıma İtiraz
Kurul tarafından verilen idari para cezasına karşı kanun yoluna başvurulabilir. İtirazda ceza tutanağının tebliğ tarihi ve süre kritik önemdedir; sürenin kaçırılması cezanın kesinleşmesine yol açar. Savunmada işleme faaliyetinin hukuki dayanağı ve alınan teknik-idari tedbirler ortaya konur.
Veri koruma uygulamaları sektöre ve işleme türüne göre farklılaşır. Bu içerik genel yönlendirme sağlar; kurumunuzun süreçlerine özgü bir uyum çalışması ve gelen bir yaptırıma karşı savunma, konuya hakim bir hukukçuyla yürütülmelidir.