Kişisel verilerin işlenmesinde aydınlatma yükümlülüğü, çoğu denetim dosyasının ilk başlığıdır; idari para cezası ise genellikle bu başlıktaki eksikliğin sonucudur. Ceza tebliğ edildikten sonra yapılan en kritik hata ise itirazın yanlış yargı koluna yöneltilmesidir. Bu rehber, KVKK ve 6698 sayılı Kanun ile 5651 sayılı Kanun'un kesiştiği alanda bir kontrol listesi sunar.
Aydınlatma Metnini Denetim Gözüyle Okuyun
Aydınlatma metninin varlığı tek başına yeterli sayılmaz; içeriğinin işleme faaliyetiyle örtüşmesi beklenir. Uygulamada en sık rastlanan eksiklik, metinde sayılan amaçlar ile fiilen yürütülen işleme faaliyetinin birbirini tutmamasıdır. Aydınlatmanın açık rızayla karıştırılması ve tek bir onay kutusunda birleştirilmesi de ayrı bir aykırılık başlığı doğurur.
- Veri sorumlusunun kimliği ve varsa temsilcisi açıkça belirtilmiş mi?
- İşleme amaçları, hukuki sebeple birlikte ve ayrı ayrı yazılmış mı?
- Aktarım yapılan taraflar ve aktarım amacı somutlaştırılmış mı?
- Metin, verinin toplandığı anda ve ilgili kişinin erişebileceği biçimde sunuluyor mu?
- Aydınlatma ile açık rıza aynı metinde birleştirilerek zorunlu hâle getirilmiş mi?
İlgili Kişi Başvurusunun Sırası
Bir şikâyetin Kurul önüne gelebilmesi için kural olarak önce veri sorumlusuna başvurulmuş olması aranır. Yanıt verilmemesi veya yanıtın yetersiz bulunması hâlinde şikâyet yolu açılır. Bu sıra atlandığında dosya esastan incelenmeden geri dönebilir; dolayısıyla veri sorumlusu tarafında da gelen başvurulara süresinde ve kayıt altına alınabilir biçimde yanıt vermek başlı başına bir risk azaltma tedbiridir.
Cezaya İtirazda Yargı Kolu Kontrolü
İdari para cezalarına karşı başvurulacak merci, kabahat türü idari yaptırımlar ile idari işlem niteliğindeki kararlar arasında farklılık gösterebilir; bu alandaki düzenleme de zaman içinde değişmiştir. Bu nedenle itiraz dilekçesi hazırlanmadan önce iki şey teyit edilmelidir: kararın tebliğ tarihi ve kararın kendi metninde gösterilen başvuru yolu ile süresi. Yargı kolu yanlış seçildiğinde dosya reddedildiği gibi, yeniden başvuru için tanınan süre de çoğu zaman dolmuş olur.
Yaptırım Sonrası Uyum Planı
- Tespit edilen aykırılığı gideren teknik ve idari tedbirleri tarihli biçimde belgeleyin.
- İşleme envanterini güncelleyip aydınlatma metniyle karşılaştırın.
- Çalışan farkındalık eğitimlerini kayıt altına alın.
- Benzer faaliyetler için tekrar riski taşıyan noktaları ayrı bir listede izleyin.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır; veri işleme faaliyetinizin kapsamı sonucu değiştirebilir. Tebliğ edilen bir karar varsa süre işlediğinden vakit kaybetmeden hukuki destek almanız uygun olur.