Kişisel veri işleyen bir yapıda idari para cezasının en sık dayanaklarından biri, aydınlatma yükümlülüğünün hiç veya usulüne uygun yerine getirilmemesidir. Cezaya itiraz aşamasında asıl sorun genellikle hukuki argüman değil, yükümlülüğün yerine getirildiğini gösterecek kaydın bulunmamasıdır. Bu rehber, itiraz takvimini ve ispat dosyasını birlikte kurar.
Aydınlatma ile Açık Rızanın Ayrı Tutulması
6698 sayılı KVKK bakımından aydınlatma, veri sorumlusunun tek taraflı ve koşulsuz yükümlülüğüdür; açık rıza ise yalnızca belirli hukuki sebeplerde gündeme gelen ayrı bir kurumdur. İkisinin tek bir metinde ve tek bir onay kutusunda birleştirilmesi, incelemelerde en çok eleştirilen uygulamadır. İtiraz dilekçesi hazırlanırken, cezanın hangisine dayandığı ayrıştırılmadan savunma kurmak sonuç vermez.
Yükümlülüğün Yerine Getirildiği Nasıl İspatlanır
İspat yükü veri sorumlusundadır ve bu noktada dijital iz yönetimi belirleyici olur. İtiraz dosyasına konulabilecek kayıtlar şunlardır:
- Aydınlatma metninin ilgili kişiye gösterildiği ekranın tarihli sürüm kaydı
- Metin üzerinde yapılan değişikliklerin sürüm geçmişi ve yürürlük tarihleri
- Çağrı merkezi kanalıyla yapılan bilgilendirmenin ses kaydı veya sistem notu
- Fiziki ortamda alınan imzalı formların arşiv düzeni
- İşleme faaliyetleriyle kayıt sisteminin birbirini doğruladığını gösteren envanter
İtiraz Yolunun Zaman Çizelgesi
- Karar tebliğ alınır alınmaz tebliğ tarihi, tebligat zarfıyla birlikte kayda geçirilir.
- Kararın gerekçesinde hangi fiilin hangi yükümlülüğe aykırı bulunduğu maddelenir.
- İdari yaptırım kararlarına karşı öngörülen itiraz merci ve süresi, tebliğ metninde gösterildiği şekilde takvime işlenir.
- İtiraz dilekçesine, yükümlülüğün yerine getirildiğini gösteren kayıtlar ek listesiyle konur.
- Ceza miktarına ilişkin ölçülülük itirazı, fiilin ağırlığı ve tekrar durumu üzerinden ayrıca gerekçelendirilir.
Tebligat Gecikmesinin Yarattığı Risk
Kurumsal yapılarda karar çoğu zaman merkez adrese ulaşır, ancak evrakın ilgili birime iletilmesi günler alır. Süre ise tebliğ tarihinden itibaren işlemeye başladığı için, iç dolaşımda kaybedilen her gün itiraz penceresini daraltır. Bu nedenle veri sorumlusunun tebligat adresine gelen resmi evrak için ayrı bir kayıt ve derhal bildirim akışı kurması, teknik bir tedbir değil hukuki bir korumadır.
İtiraz Sonrası Uyum Adımları
İtiraz süreci devam ederken uyumsuzluğun sürdürülmesi, ikinci bir yaptırım riskini doğurur. Aydınlatma metninin kanal bazında ayrıştırılması, çerez uygulamalarının 5651 kapsamındaki kayıt yükümlülükleriyle birlikte gözden geçirilmesi ve ilgili kişi başvurularına verilen cevapların standart bir şablona bağlanması, hem mevcut dosyada iyi niyeti gösterir hem yeni inceleme ihtimalini azaltır.
Bu içerik genel çerçeve sunar; ceza kararının gerekçesi, işleme faaliyetinin niteliği ve kurumun büyüklüğü savunma stratejisini değiştirir. Kararı aldıktan sonra vakit kaybetmeden hukuki değerlendirme yaptırmanız önerilir.