Kişisel veri uyuşmazlıklarında yaptırımın kaynağı çoğu kez karmaşık bir teknik ihlal değil, eksik ya da hiç yapılmamış aydınlatmadır. Bu rehber, 6698 sayılı KVKK ve ilgili düzenlemeler ekseninde aydınlatma yükümlülüğüne dayalı idari para cezalarında savunmanın ve başvurunun takvimini kurmaya odaklanır; 5651 sayılı Kanun ise içerik ve yer sağlayıcı sıfatının tartışıldığı dosyalarda tabloya eklenir.
Aydınlatma ile Açık Rızayı Ayırmak
Savunmaların önemli bir kısmı bu ayrımın kurulamamasından zayıflar. Aydınlatma, verinin kimin tarafından, hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğinin ve kimlere aktarılabileceğinin bildirilmesidir; açık rıza ise yalnızca belirli hâllerde başvurulan bir hukuki sebeptir. Aydınlatma metni ile rıza beyanının aynı kutucukta birleştirilmesi, sıklıkla eleştirilen bir uygulamadır. Savunma yazılırken hangi veri kategorisinin hangi hukuki sebebe dayandığı tablo hâlinde gösterilmelidir.
İnceleme Yazısına Cevap Aşaması
Kurum tarafından bilgi ve belge istenmesi, çoğu dosyada nihai kararın yönünü belirleyen aşamadır. Verilen cevap yüzeysel kaldığında, sonradan ileri sürülecek teknik ve organizasyonel tedbir iddiaları inandırıcılığını yitirir. Cevap ekinde veri envanteri, saklama ve imha politikası, aydınlatma metinlerinin yayımlandığı tarihleri gösteren kayıtlar, erişim yetkilendirme kayıtları ve varsa ihlal bildirim yazışmaları sunulmalıdır.
Yaptırım Kararı Tebliğ Edildikten Sonra
Karar tebliğ edildiği anda takvim başlar ve bu takvim kısadır. Önemli bir nokta şudur: kişisel verilere ilişkin idari yaptırım kararlarına karşı izlenecek yargı yolu bakımından mevzuatta değişiklik yapılmıştır. Bu nedenle tebliğ edilen karar metninde gösterilen başvuru yolu ve süre bilgisi mutlaka okunmalı, tereddüt hâlinde güncel düzenleme kontrol edilmelidir. Yanlış mercie yapılan başvuru, esas bakımından güçlü bir dosyanın süre yönünden kaybedilmesine yol açabilir.
Ödeme, İndirim ve Dava Arasındaki Tercih
Bu aşamada üç seçenek birlikte tartılır: erken ödeme yoluyla sağlanabilecek indirim, karara karşı başvuru ve ihlalin giderilmesine yönelik uyum çalışması. Tercih yalnızca ceza tutarına göre değil, aynı uygulamanın devam edip etmediğine göre yapılmalıdır; yapı düzeltilmediğinde benzer bir yaptırımın tekrarlanması ihtimali sürer. Ayrıca ilgili kişinin ayrıca açabileceği tazminat talepleri, kararın gerekçesinden beslenir.
- Aydınlatma metninin yayımlandığı tarihi kanıtlayan kayıtlar
- Veri işleme envanteri ve aktarım listesi
- Başvuruya verilen cevapların tarih-içerik dökümü
- Uyum çalışmasının kararı izleyen dönemdeki belgeleri
Yazılanlar genel bilgilendirme amaçlıdır. Veri sorumlusu sıfatının kapsamı ve ihlalin niteliği dosyadan dosyaya değiştiğinden, karar elinize ulaştığında vakit kaybetmeden hukuki değerlendirme almanız uygun olur.