Kişisel verilerin korunmasına ilişkin denetimlerde en sık karşılaşılan bulgulardan biri, aydınlatma yükümlülüğünün eksik veya yüzeysel yerine getirilmesidir. KVKK ve 6698 sayılı Kanun bu yükümlülüğü açıkça düzenler; internet ortamındaki uygulamalarda 5651 sayılı Kanun kaynaklı kayıt yükümlülükleriyle de kesişir. Bu rehber, ceza kararı elinize ulaştıktan sonraki takvime odaklanır.
Cezanın dayandığı bulguyu ayrıştırın
İtiraz hazırlanmadan önce kararın hangi somut eksikliğe dayandığı belirlenmelidir. Aydınlatma metninin hiç bulunmaması ile metnin var olup içeriğinin yetersiz görülmesi, savunma bakımından tamamen farklı iki durumdur.
- Aydınlatma metninin hangi tarihten beri yayında olduğu kayıtlarla gösterilmelidir.
- Metnin sunulduğu an ile veri işleme anı arasındaki sıra açıklanmalıdır.
- Açık rıza ile aydınlatma birbirinden ayrı başlıklar hâlinde ele alınmalıdır.
Kararın tebliği ve işleyen süre
İdari para cezasına itiraz, kararın ilgiliye bildirilmesiyle başlayan kısa bir süreye bağlıdır. Kurumsal yapılarda bildirimin kayıtlı elektronik posta adresine ulaşması, ancak bu adresin düzenli izlenmemesi, en sık görülen hak kaybı sebebidir. Bildirim teknik olarak yapılmış sayıldığından, sonradan haberdar olma iddiası çoğu zaman sonuç vermez.
Bu nedenle elektronik posta adresinin sorumluluğu belirli bir kişiye verilmeli, gelen bildirimler aynı gün ilgili birime iletilmelidir. Şirket adresi veya yetkili değişikliklerinin kayıtlara yansıtılması da aynı çerçevede değerlendirilir.
İtiraz dilekçesinde neye dayanılır
- Yükümlülüğün yerine getirildiğine ilişkin belgeler tarih sırasıyla sunulur.
- Eksiklik kabul ediliyorsa giderme yönünde atılan adımlar gösterilir.
- Cezanın miktarına yönelik değerlendirme, işleyişin niteliği dikkate alınarak yapılır.
- Aynı olaya ilişkin başka bir başvuru veya inceleme varsa dosyaya bildirilir.
İtiraz sonrasına hazırlık
İtiraz süreci devam ederken uyum çalışmalarının durdurulması, ilerideki denetimlerde aleyhe yorumlanabilir. Veri envanteri, saklama süreleri ve ilgili kişi başvurularının yanıtlanma düzeni gözden geçirilmelidir. Bu çalışmaların belgelenmesi, hem mevcut dosyada hem sonraki incelemelerde işe yarar.
Yukarıdaki açıklamalar genel çerçeve niteliğindedir. Veri işleme faaliyetinin kapsamı ve kararın gerekçesi sonucu değiştirdiğinden, itiraz süresi işlemeye devam ederken hukuki değerlendirme alınmalıdır.