KVKK kapsamında verilen idari para cezalarının önemli bir kısmı, veri işlemenin esasından değil aydınlatma metninin kurgusundan kaynaklanır. 6698 sayılı Kanun ve 5651 sayılı Kanun'un birlikte uygulandığı dijital hizmetlerde bu risk daha da belirginleşir. Aşağıda hem cezayı önleyen metin disiplini hem de ceza tebliğ edildikten sonraki usul planı ele alınmıştır.
Aydınlatma Metnini Zayıflatan Yapısal Kusurlar
Denetimlerde en sık karşılaşılan sorunlar, metnin uzunluğu değil izlenebilirliğidir:
- aydınlatma ile açık rızanın aynı kutucukta birleştirilmesi
- verinin hangi hukuki sebeple işlendiğinin kategori bazında gösterilmemesi
- yurt dışına aktarım varken bunun metinde hiç yer almaması
- aydınlatmanın veri elde edilmesinden sonra yapılması, yani zamanlama hatası
- metnin güncellendiği tarihin ve sürüm izlerinin tutulmaması
Cezanın Tebliğinden Sonra: Süre Tek Başına Yetmez
İdari yaptırım kararı elinize ulaştığında ilk kontrol edilecek şey, tebligatın kime ve hangi adrese yapıldığıdır. Tüzel kişilerde elektronik tebligat kutusunun düzenli izlenmemesi, sürenin fiilen fark edilmeden tükenmesine yol açar. Tebliğ tarihi ile kararın veriliş tarihi karıştırıldığında da hesaplama baştan yanlış kurulur.
Yanlış Mercie Başvuru: Buradaki Gerçek Risk
Kurul kararlarına ve idari para cezalarına karşı gidilecek yargı yolu, uygulamada tek biçimli değildir. Kabahat niteliğindeki yaptırımlar bakımından sulh ceza hakimliği görüşü ile idari işlem niteliği üzerinden idari yargı görüşü yan yana savunulmaktadır. Bu nedenle dilekçeyi hazırlamadan önce kararın tebliğ yazısında gösterilen başvuru yolu ile güncel yargı uygulaması birlikte kontrol edilmelidir. Yol tartışmalıysa, süre kaybını önlemek için görevsizlik ihtimalini de dikkate alan bir zamanlama kurgulanır; süreyi son güne bırakmak bu belirsizlikte en riskli tercihtir.
Savunma Dosyasını Ceza Öncesinde Kurmak
Kurul incelemesi başladığında istenen bilgi ve belgelere verilen cevaplar, sonraki aşamada savunmanın çerçevesini belirler. Bu aşamada:
- işleme faaliyetlerinin envanteri ve saklama süreleri tabloya dökülür,
- aydınlatmanın ilgili kişiye hangi anda sunulduğu ekran akışıyla kanıtlanır,
- ihlal iddiası varsa alınan teknik ve idari tedbirler tarihleriyle gösterilir,
- düzeltici adımlar ve bunların uygulanma tarihleri belgelenir.
Kapanış Notu
Cezanın miktarı kadar, ihlalin tekrar etmediğinin gösterilmesi de sonucu etkiler. Bu nedenle itiraz dilekçesi yalnızca hukuka aykırılık iddiasıyla sınırlı kalmamalı, alınan önlemlerin somut kanıtını da içermelidir.
Yukarıdaki değerlendirmeler genel çerçeve sunar; kararın gerekçesi, şirketin veri işleme yapısı ve tebligat ayrıntıları izlenecek yolu değiştirir. Kararı aldıktan sonra vakit kaybetmeden hukuki görüş alınması, geri dönülmez süre sonuçlarını önler.