Kişisel verilerin yurt dışına aktarıldığı bir yapıda aydınlatma yükümlülüğü tartışmaya açıldığında, uyuşmazlığın sonucunu çoğu zaman tarafların hukuki argümanı değil, elde tutulan kayıtların niteliği belirler. Bu rehber, 6698 sayılı KVKK çerçevesinde aydınlatma metinlerinin ve aktarım altyapısının nasıl ispatlanabilir hâle getirileceğine odaklanmaktadır.
İspat Külfeti Veri Sorumlusunda Toplanır
Aydınlatmanın yapıldığını gösterme külfeti ilgili kişide değil, veri sorumlusundadır. Uygulamada bilgilendirme yapıldığı yönündeki savunma; aydınlatmanın hangi anda, hangi metinle ve hangi kanaldan yapıldığı gösterilemediğinde sonuç doğurmaz. Bu nedenle metnin içeriği kadar, o metnin ihtilaf tarihinde yürürlükte olduğunu kanıtlayan sürüm kaydı da önem taşır.
- Aydınlatma metninin sürüm numarası ile yayım ve değişiklik tarihleri
- Metnin gösterildiği ekranın veya basılı formun o tarihli hâli
- E-posta ya da kısa mesajla iletildiyse gönderim ve teslim logları
- Çağrı merkezi kanalı kullanıldıysa ses kaydı ve okunan senaryo metni
- Aktarımın ayrıca bildirildiğini gösteren paragrafın konumu
Aktarımı Belgeleyen İkinci Katman
Aydınlatma tek başına aktarımı hukuka uygun kılmaz. Aktarımın hangi hukuki zemine dayandığı; yeterlilik kararı, uygun güvenceler ya da istisnai hâllerden hangisinin uygulandığı dosyada ayrıca gösterilmelidir. Delil dosyası kurulurken sunucu konumu, alt işleyen zinciri ve veri kategorileri eşleştirilerek bir aktarım envanteri çıkarılması, sonraki aşamada sorulacak teknik soruları peşinen karşılar.
Envanterde Aranacak Asgari Başlıklar
- Aktarılan veri kategorisi ve ilgili kişi grubu
- Alıcı ülke, alıcının sıfatı ve aradaki sözleşmenin türü
- Aktarımın dayandığı mekanizma ve varsa Kurula yapılan bildirimin kaydı
- Saklama süresi ile imha kayıtları
Şikâyet Hattı ile Tazminat Hattı Arasındaki Tercih
İlgili kişi açısından iki ayrı yol vardır: veri sorumlusuna başvuru ve ardından Kurula şikâyet hattı ile, kişilik hakkı ihlaline dayalı talep hattı. Uzlaşma masasına oturmak veya doğrudan yargısal yolu seçmek çoğunlukla elde bulunan delilin gücüne bağlıdır. Log kayıtları ve sürüm geçmişi zayıfsa, idari süreçte ortaya çıkacak tespitler beklenmeden başlatılan dava ispat bakımından erken kalabilir.
Bununla birlikte beklemek de risk taşır. Sistem logları rutin saklama politikaları gereği silinebilir, arayüz tasarımları güncellenir ve o tarihteki görünüm yeniden üretilemez hâle gelir. Bu sebeple tercihin yapıldığı ana kadar delilin dondurulması sürecin en kritik adımıdır.
Karar Öncesi Kısa Kontrol
- Hangi belgenin kim tarafından üretildiği tek tek işaretlendi mi?
- Aktarım envanteri ile aydınlatma metni birbiriyle çelişiyor mu?
- Karşı tarafın sunacağı olası belgelerin karşılığı hazırlandı mı?
Buradaki açıklamalar genel nitelikte olup her yapının teknik mimarisi ve sözleşme düzeni farklıdır; somut dosyada belge seti oluşturulmadan önce hukuki değerlendirme alınması yerinde olur.