Veri sorumluları için ceza riski çoğu zaman büyük bir veri ihlalinden değil, gündelik bir eksiklikten doğar: aydınlatma metninin güncellenmemesi, sürecin metinde görünmemesi ya da başvuruya süresinde yanıt verilmemesi. 6698 sayılı KVKK ve 5651 sayılı Kanun ekseninde yürüyen bu süreçte, inceleme başladıktan sonraki takvim yönetimi kadar, ceza tebliğ edildikten sonra verilecek karar da belirleyicidir. Bu rehber her iki aşamayı ayrı ayrı ele alır.
Aydınlatma Metnini Süreçle Eşleştirmek
Uygulamadaki en yaygın sorun, metnin hukuken kusursuz ama fiilî veri akışıyla ilgisiz olmasıdır. Bu nedenle metin, işlenen veri kategorileri, işleme amaçları, aktarılan taraflar ve saklama süreleri bakımından gerçek süreçle satır satır karşılaştırılmalıdır. Yeni bir tedarikçi, yeni bir modül veya yeni bir kampanya devreye girdiğinde metnin gözden geçirilmesi bir prosedüre bağlanmalıdır.
Bilgi ve Belge Talebi Geldiğinde
- Talebin ulaştığı tarihi ve verilen yanıt süresini kayda geçirin.
- İstenen kapsamı daraltmadan, ancak talep edilmeyen belgeyi de eklemeden yanıt hazırlayın.
- Yanıtı kurum içinde tek elden koordine edin; farklı birimlerden çelişkili bilgi gitmesini önleyin.
- Yanıt ekinde sunduğunuz her belgenin bir kopyasını aynı dosyada saklayın.
- Süre yetmiyorsa ek süre talebini, sürenin dolmasından önce yazılı olarak iletin.
Cezayı Etkileyen Somut Unsurlar
- İhlalin fark edilmesinden sonra alınan teknik ve idari tedbirlerin belgelenmesi,
- İlgili kişilere yapılan bilgilendirmenin zamanı ve kapsamı,
- Envanter, saklama ve imha politikası gibi belgelerin gerçekten uygulanıyor olması,
- Aynı konuda daha önce uyarı alınıp alınmadığı.
Bu unsurlar, savunmanın soyut iyi niyet beyanından çıkıp ölçülebilir hâle gelmesini sağlar.
İtiraz Yolunu Karar Metninden Okuyun
İdari para cezalarına karşı başvurulacak merci ve süre, mevzuat değişiklikleri nedeniyle farklılaşabildiğinden, tebliğ edilen karar metninde gösterilen başvuru yolu ve süresi esas alınmalıdır. Peşin ödeme indiriminden yararlanma tercihi ile itiraz hakkının kullanılması arasındaki ilişki de karar verilmeden önce netleştirilmelidir; ödeme yapıldıktan sonra hukuki tartışmanın seyri değişebilir. Bu iki adımı aynı anda değerlendirmek, sonradan geri alınamayacak bir tercihin önüne geçer.
Hatırlatma
Bu yazı genel bilgilendirme amaçlıdır; veri işleme faaliyetinin niteliği ve kararın gerekçesi izlenecek yolu belirler. Ceza tebliğ edildiğinde, süre işlemeye başladığı için vakit kaybetmeden değerlendirme almanız yerinde olur.