Veri sorumlularına kesilen idari para cezalarının önemli bir bölümü, verinin işlenmesindeki esasa ilişkin bir aykırılıktan değil, aydınlatmanın zamanında ve ispatlanabilir biçimde yapılmamış olmasından doğar. 6698 sayılı KVKK, aydınlatmayı veri işlemenin başladığı ana bağlar; sonradan hazırlanan, tarihi belirsiz ya da ilgili kişiye ulaştığı gösterilemeyen bir metin, incelemede çoğu zaman hiç yapılmamış gibi değerlendirilir. Bu rehber, aydınlatma pratiğini usul hatası üretmeyecek şekilde kurmaya odaklanır.
Aydınlatma Hangi Anda Yerine Getirilmiş Sayılır
Ölçüt metnin varlığı değil, ilgili kişiye ulaşmış olmasıdır. Onay kutusunun altına gizlenmiş bir bağlantı, çağrı merkezinde hiç okunmayan bir anons ya da işe giriş evrakının arasına sıkıştırılan tek sayfa, denetimde ispat sorunu yaratır. Her veri toplama kanalı için ayrı bir sunum biçimi belirlenmeli ve her sunumun tarih–saat kaydı sistemsel olarak tutulmalıdır.
Aydınlatma ile Açık Rızayı Tek Metinde Toplama Hatası
En sık rastlanan usul kusuru, bilgilendirme ile rıza beyanını aynı metinde birleştirmektir. Aydınlatma her hâlde yerine getirilmesi gereken bir yükümlülüktür; açık rıza ise yalnızca belirli hâllerde başvurulan bir hukuka uygunluk sebebidir. İkisi birleştirildiğinde rızanın özgür iradeye dayandığı tartışmalı hâle gelir ve tek bir tasarım hatası iki ayrı aykırılık olarak sonuç doğurabilir.
İnceleme Yazışmasında Savunmayı Zayıflatan Davranışlar
- Kuruma verilen cevapta, sorulmayan işleme faaliyetlerinin gereksiz biçimde anlatılması
- Ek süre talebinin gerekçesiz ve son güne bırakılarak yapılması
- Ekran görüntüsü sunulurken tarih ve sürüm bilgisinin görünmemesi
- Farklı birimlerin birbiriyle çelişen beyanlarının aynı dosyaya girmesi
Ceza Kararından Sonra Başvuru Yolunun Doğru Seçimi
İdari yaptırım kararına karşı gidilecek merci ve süre, kararın tebliğ edildiği metinde gösterilen başvuru yolu bilgisiyle birlikte teyit edilmelidir. Bu alandaki düzenlemeler zaman içinde değiştiğinden, eski bir dilekçe şablonunun yeniden kullanılması yanlış merciye başvuru ve süre kaybı riskini büyütür. Tebligatın ulaştığı tarih, tebliğ evrakı üzerinden belgelenerek takvime işlenmelidir.
Cezayı Önleyen Kurum İçi Refleksler
Aydınlatma metinleri, işleme envanteriyle birlikte güncellenmediğinde kısa sürede gerçeği yansıtmaz hâle gelir. Yeni bir uygulama, yeni bir tedarikçi veya yeni bir çerez tipi devreye girdiğinde metnin de sürümlenmesi; eski sürümlerin silinmeyip arşivlenmesi gerekir. Geçmiş sürümlerin saklanması, incelemenin ilgili olduğu döneme ait metnin gösterilebilmesi bakımından belirleyicidir.
Buradaki değerlendirmeler genel nitelikte olup her kurumun veri işleme yapısı farklıdır; somut bir inceleme ya da yaptırım kararı söz konusu olduğunda dosyanın kendi belgeleri üzerinden hukuki destek alınması yerinde olur.