Kişisel verilerin korunmasında en çok tartışılan yükümlülüklerden biri aydınlatmadır; çünkü metnin varlığı tek başına yeterli sayılmaz, ne zaman ve nasıl sunulduğu da denetlenir. 6698 sayılı KVKK ve ilgili ikincil düzenlemeler ile 5651 sayılı Kanun kapsamındaki log yükümlülükleri bir arada değerlendirildiğinde, ceza riskini doğuran şey çoğu zaman içerik değil usule aykırı işlem olur: yanlış zamanda alınan onay, açık rızayla karıştırılan aydınlatma ya da tarihi belirsiz kayıtlar.
Denetimde Fiilen Nelere Bakılır
İnceleme, metnin kâğıt üzerindeki hâlinden çok uygulamadaki karşılığını hedefler. Verinin toplandığı ilk anda mı bilgi verildiği, aydınlatmanın açık rıza kutucuğundan ayrı sunulup sunulmadığı, veri sorumlusunun kimliğinin ve işleme amaçlarının anlaşılır biçimde yazılıp yazılmadığı, aktarım yapılan taraflar ile saklama sürelerinin belirtilip belirtilmediği sorgulanır. Çağrı merkezi, mobil uygulama ve fiziksel şube gibi her kanal ayrı ayrı incelenir.
Savunma Dosyasının Kurgusu
Kuruma sunulacak savunma, iddiaları tek tek karşılamalıdır. Etkili bir dosya; kanal bazlı aydınlatma örneklerini, ekran görüntülerinin sürüm ve tarih bilgisini, veri envanteri ile saklama-imha politikasını, ihlal varsa alınan teknik ve idari tedbirleri içerir. Genel ifadelerle yazılmış savunmalar yerine, hangi tarihte hangi düzeltmenin yapıldığını gösteren kronolojik anlatım daha güçlü sonuç verir.
Ceza Kararı Geldiğinde İtiraz Yolu
Kararın tebliğinden itibaren işleyen süre kısadır ve kaçırıldığında ceza kesinleşir. Burada dikkat edilmesi gereken teknik nokta, itirazın hangi mercie yapılacağıdır: idari para cezalarına karşı başvurulacak yol ile Kurul kararının iptali için izlenecek yol farklı değerlendirilebilmekte, uygulamada sulh ceza hakimliği ve idari yargı ayrımı tartışma konusu olmaktadır. Bu nedenle tebliğ evrakındaki başvuru yolu bilgisi ile güncel yargı uygulaması birlikte kontrol edilmelidir.
Riski Azaltan Somut Adımlar
- Her veri toplama noktası için ayrı aydınlatma metni eşleştirmesi yapılması
- Açık rızanın ayrı ve seçimlik olarak alınması, hizmet şartına bağlanmaması
- Metin değişikliklerinin sürüm numarası ve tarihle arşivlenmesi
- İlgili kişi başvurularına verilen yanıtların süresi içinde ve yazılı yapılması
- Çalışan ve tedarikçi tarafındaki aktarımların sözleşmeye bağlanması
Yukarıdaki değerlendirme genel niteliktedir; kurumunuzun işleme faaliyetleri ve denetimdeki somut isnatlar sonucu değiştirebilir. Ceza kararı tebliğ edildiyse süre işlemeye başladığı için vakit kaybetmeden hukuki destek almanız yerinde olur.