Kişisel veri işleyen her sorumlunun, veriyi işlemeden önce ilgili kişiyi bilgilendirmesi, yani aydınlatma yükümlülüğünü yerine getirmesi gerekir. 6698 sayılı KVKK kapsamında bu yükümlülüğün eksik yerine getirilmesi, idari para cezası riski doğurur. Bu rehber, aydınlatma sürecini ceza riski ekseninde ele alır.
Aydınlatma Metninin İşlevi
Aydınlatma metni, verinin hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğini ve kimlere aktarılabileceğini şeffaf biçimde ortaya koyar. Bu metnin sadece varlığı yeterli değildir; ilgili kişiye, veri işleme anından önce ve anlaşılır bir dille sunulmuş olması aranır. Genel geçer bir şablon, somut işleme faaliyetini karşılamıyorsa yükümlülük gereği gibi yerine getirilmiş sayılmaz.
Aydınlatmanın Yapıldığını Belgelemek
- Metnin hangi kanaldan (web, form, sözleşme) sunulduğu kaydedilir.
- Sunum anının zamansal olarak işlemeden önce olduğu gösterilir.
- Farklı işleme amaçları için ayrı metinlerin varlığı arşivlenir.
Delil Eksikliğinin Cezaya Dönüşmesi
İdari ceza sürecinde sorumlunun en büyük riski, aydınlatmanın usulüne uygun yapıldığını ispatlayamamaktır. Metin işleme anından önce sunulmuş olsa bile, bunun kaydı tutulmamışsa savunma beyandan ibaret kalır. En sık görülen boşluk, aydınlatma ile açık rızanın birbirine karıştırılması ve ayrı ayrı belgelenmemesidir.
İdari Yaptırıma İtiraz
Aydınlatma eksikliğine dayalı idari para cezasına karşı kanun yolu açıktır. İtirazda hem yükümlülüğün aslında yerine getirildiği hem de tutarın orantılılığı ayrı ayrı savunulmalıdır. İtiraz, aydınlatma metninin sürüm geçmişini ve sunum kayıtlarını gösteren eklerle güçlendirilmelidir.
Bu içerik genel bilgilendirme amaçlıdır. Veri koruma yükümlülükleri işleme faaliyetine göre değiştiğinden, somut durumunuz için alanında yetkin bir hukukçudan görüş almanız önerilir.