Aydınlatma yükümlülüğü, kişisel veri işleme faaliyetinin görünen yüzüdür; bu nedenle şikâyetlerin önemli bölümü doğrudan aydınlatma metninin içeriğine ya da hiç yapılmamış bir bilgilendirmeye dayanır. 6698 sayılı KVKK ile internet ortamındaki yayınlar bakımından 5651 sayılı Kanun birlikte değerlendirildiğinde, metnin varlığı kadar hangi anda ve nasıl sunulduğu da önem kazanır. Aşağıdaki liste, hem veri sorumlusu hem ilgili kişi bakımından riskleri azaltmayı hedefler.
Aydınlatma Metninin Sık Görülen Zayıf Noktaları
- İşleme amacının genel ifadelerle yazılması, hangi verinin neden işlendiğinin anlaşılmaması
- Hukuki sebebin açıkça gösterilmemesi ya da her faaliyet için aynı sebebin tekrarlanması
- Aktarım yapılan taraf kategorilerinin belirtilmemesi
- Aydınlatmanın açık rıza metniyle aynı kutuda birleştirilmesi
- Metnin veri elde edilmeden sonra sunulması
Aydınlatma ile Açık Rızanın Ayrılması
Uygulamadaki en yaygın hata, bilgilendirme ile rızanın tek bir onay kutusunda toplanmasıdır. Aydınlatma bir yükümlülük, açık rıza ise belirli bir işleme için verilen özgür iradedir. İkisinin birleştirilmesi, rızanın geçerliliğini tartışmalı hale getirir ve şikâyet başvurularında öne çıkan gerekçelerden biri olur. Metinlerin ayrı sunulması, ayrıca rızanın geri alınabilirliğinin anlaşılır biçimde gösterilmesini de kolaylaştırır.
İlgili Kişi Olarak Başvuru Sırası
- Önce veri sorumlusuna, kimliğinizi tespit edilebilir kılan bir yolla yazılı başvurun.
- Talebinizi somutlaştırın: hangi veri, hangi faaliyet, hangi sonucu istiyorsunuz.
- Cevap için kanunda öngörülen süre dolmadan Kurula gitmeyin; erken şikâyet usulden reddedilebilir.
- Cevap gelmez veya yetersiz kalırsa, şikâyet dilekçesine başvuru ve cevabı ek yapın.
Tebligat Gecikmesi Şikâyet Sürecini Nasıl Etkiler
Şikâyet dosyasında yazışmalar hem veri sorumlusuna hem ilgili kişiye yapılır. Veri sorumlusunun kayıtlı elektronik posta adresini izlememesi ya da sicilde yer alan adresin güncel olmaması, bilgi ve belge taleplerinin zamanında karşılanmamasına yol açar. İlgili kişi tarafında ise başvuruda yazılan adresin eksik olması, sonucun geç öğrenilmesine ve karara karşı idari yargı yolundaki süreye geç kalınmasına neden olabilir. Bu nedenle her iki tarafın da iletişim bilgilerini dosya boyunca güncel tutması gerekir.
Veri Sorumlusu İçin Önleyici Düzen
Aydınlatma metni tek başına yeterli değildir; envanterle uyumlu olması gerekir. Envanterde yer almayan bir işleme faaliyetinin metinde anlatılması ya da tersi durum, incelemede çelişki olarak değerlendirilir. Metnin sunulduğu anın kayıt altına alınması, web formlarında sürüm ve tarih bilgisinin saklanması ve çalışan alımı gibi tekrarlayan süreçlerde ayrı metin kullanılması, sonraki tartışmaları belirgin biçimde azaltır.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır; her veri işleme faaliyetinin hukuki sebebi ve kapsamı farklıdır. Metinlerinizi yayımlamadan veya bir başvuru yapmadan önce kendi süreciniz özelinde hukuki değerlendirme almanız yerinde olur.