Kişisel veri işleyen her kuruluş, 6698 sayılı KVKK gereği ilgili kişiyi aydınlatma yükümlülüğü altındadır. Bu yükümlülüğün eksik yerine getirilmesi, Kurulun uyguladığı idari para cezasıyla sonuçlanabilir. Bu rehber, aydınlatmanın unsurlarına ve cezaya karşı savunma hattına odaklanır.
Aydınlatma Metninde Bulunması Gerekenler
Aydınlatma; verinin kim tarafından, hangi amaçla, hangi hukuki sebeple işlendiğini ve kime aktarılabileceğini açık dille anlatmalıdır. İlgili kişinin haklarının ve başvuru yolunun gösterilmesi de metnin ayrılmaz parçasıdır. Genel ve muğlak ifadeler, yükümlülüğün yerine getirilmediği eleştirisine yol açar.
Aydınlatma ile Açık Rıza Karıştırılmamalı
- Aydınlatma bir bilgilendirmedir; her işlemede yapılması gerekir.
- Açık rıza yalnızca belirli işleme sebeplerinde gündeme gelir.
- Rıza, hizmetin ön koşulu haline getirilemez.
- İki metnin tek belgede birbirine karıştırılması sıkça eleştirilir.
Ceza Tebliği ve Süre Takibi
Kurulun verdiği idari para cezasına karşı, cezanın tebliğinden itibaren işleyen süre içinde yargı yoluna başvurulabilir. Sürenin başlangıcı doğrudan tebligata bağlı olduğundan, kararın kuruluşa ulaştığı tarih ve tebliğ biçimi titizlikle incelenmelidir. Tebligattaki gecikme ya da usulsüzlük, sürenin işleyişi bakımından ileri sürülebilecek bir husustur.
Savunmanın Ekseni
Başvuruda hem usule ilişkin eksiklikler hem de ihlalin ağırlığıyla ceza miktarı arasındaki oransızlık ileri sürülebilir. Cezayı doğuran denetim tutanağı ve yazışmalar dosyanın merkezine konulmalıdır.
5651 ile Kesişim
Web tabanlı hizmetlerde, 5651 sayılı Kanundan doğan yer ve erişim sağlayıcı yükümlülükleri ile KVKK aydınlatma yükümlülüğü aynı platformda birlikte değerlendirilebilir. Bu nedenle çerez politikası ile gizlilik metni tutarlı olmalıdır.
Bu yazı genel bilgilendirme niteliğindedir. Ceza gerekçesi ve savunma stratejisi olaya göre değiştiğinden, itiraz öncesi hukuki değerlendirme almanız yerinde olur.