Veri sorumlularının denetimlerde en çok zorlandığı başlık, teknik tedbirlerden çok aydınlatma yükümlülüğünün belgelenmesidir. Aydınlatma metninin varlığı tek başına yeterli sayılmaz; metnin ne zaman, kime ve hangi kanalla sunulduğunun gösterilebilmesi gerekir.
Aydınlatma Yükümlülüğü Nerede Kırılır
6698 sayılı KVKK, kişisel verinin elde edilmesi sırasında ilgili kişinin bilgilendirilmesini arar. Uygulamada sorun genellikle şurada çıkar: metin web sitesinde durur ama telefonla, mağazada veya basılı form üzerinden toplanan verilerde aynı bilgilendirme yapılmaz. Aydınlatma ile açık rızanın tek bir onay kutusunda birleştirilmesi de sık rastlanan bir hatadır; bu iki kurum farklı işlevlere sahiptir ve ayrı ayrı belgelenmelidir.
İnceleme Başladığında İzlenecek Yol
- Kuruma verilecek cevap için tanınan süre takvime işlenir.
- İlgili veri işleme faaliyetinin envanterdeki karşılığı çıkarılır.
- Hukuki sebep, saklama süresi ve aktarım alıcıları belgeyle eşleştirilir.
- Alınan teknik ve idari tedbirler tarihleriyle listelenir.
- Varsa ihlal bildirimi ve ilgili kişiye yapılan bilgilendirme dosyaya eklenir.
Yanlış Mercie Başvuru Riski
İdari para cezasına karşı izlenecek yol, mevzuatta yapılan değişikliklerle güncellenmiştir. Bu nedenle başvuru mercii ve süresi bakımından kararın tebliğ edildiği metindeki başvuru yolu bilgisinin esas alınması ve yürürlükteki kanun metninin ayrıca kontrol edilmesi gerekir. Yanlış mercie yapılan başvuruda geçen zaman, doğru mercideki süreyi çoğu halde durdurmaz; bu da esasa hiç girilmeden hak kaybı anlamına gelir.
Savunmayı Güçlendiren Unsurlar
- Aydınlatma metninin sürüm geçmişi ve yayına alındığı tarihler
- Metnin sunulduğunu gösteren sistem kayıtları veya imzalı formlar
- Veri işleme envanteri ile fiili uygulamanın tutarlılığı
- Çalışanlara verilen eğitimlerin kaydı
- İhlal sonrası alınan düzeltici aksiyonların zaman çizelgesi
Yaptırımın Ölçüsüne İtiraz
Başvuruda yalnızca ihlalin bulunmadığını ileri sürmek yerine; kabahatin ağırlığı, kusurun derecesi ve alınan düzeltici tedbirler ayrı bir başlık altında tartışılmalıdır. Yaptırımın miktarına yönelik itiraz, esasa ilişkin savunmanın kabul görmediği ihtimale karşı ikinci bir hat oluşturur.
Buradaki açıklamalar genel çerçeve sunar; her veri işleme faaliyeti kendi hukuki sebebi içinde değerlendirilir. Denetim yazısı veya yaptırım kararı ulaştığında süre işlemeye başladığından, hızla hukuki destek almanız önerilir.