Kişisel verilerin yurt dışına aktarıldığı bir yapıda aydınlatma yükümlülüğü tartışmaya açıldığında ilk soru çoğu zaman esasa değil usule ilişkindir: bu uyuşmazlık kimin önüne taşınacak? 6698 sayılı KVKK kapsamındaki başvurular, Kurul denetimi ile adli yargıdaki kişilik hakkı davalarının kesiştiği bir alanda ilerler. Yanlış kapıya yönelmek yalnızca zaman kaybı değil, delillerin tazeliğini yitirmesi anlamına da gelir.
Aynı Olay, Birbirinden Ayrı Üç Yol
Aydınlatma metninin hiç sunulmaması ya da aktarımın kapsamını göstermemesi tek bir maddi vakıadır; ancak sonucu farklı yollarda aranır. Veri sorumlusuna yapılan başvurunun reddedilmesi veya cevapsız bırakılması Kurula şikâyetin önünü açar; Kurulun kararına karşı ise idari yargı devreye girer. Aktarım nedeniyle kişilik hakkı zarar görmüşse maddi ve manevi tazminat istemi adli yargıda, genel görev kurallarına göre ileri sürülür. İnternet ortamındaki bir yayımın durdurulması gerekiyorsa 5651 sayılı Kanun çerçevesindeki ayrı ve hızlı usul işletilir. Bu üç yol birbirini otomatik olarak beslemez; her biri kendi delilini ister.
Yetkiyi Belirlerken Sorulması Gereken Sorular
- Şikâyet konusu, veri sorumlusunun bir işlemi mi yoksa Kurulun bir kararı mı?
- Aktarım, yeterlilik kararına mı, uygun güvencelere mi, yoksa istisnai bir hâle mi dayandırılıyor?
- Veri sorumlusu yurt içinde mi; yurt dışındaysa temsilcisi belirlenmiş mi?
- Talep, ihlalin durdurulmasına mı yoksa doğmuş bir zararın giderilmesine mi yönelik?
- Aynı olay için birden fazla yol aynı anda işletildiğinde çelişkili sonuç riski var mı?
Aydınlatmanın Yapıldığını Kim İspatlar
Bu dosyalarda delil eksikliği çoğunlukla ilgili kişide değil, veri sorumlusunda ortaya çıkar; çünkü aydınlatma yükümlülüğünün yerine getirildiğini ortaya koyma yükü veri sorumlusuna aittir. Buna karşılık ilgili kişinin de kendi zincirini kurması gerekir: başvurunun yapıldığı tarih, iletildiği kanal, alınan cevap veya cevapsızlığın belgelenmesi. Ekran görüntüsü tek başına zayıf kalabilir; kayıt altına alınmış e-posta trafiği, tebliğ belgeleri ve zaman bilgisi taşıyan çıktılar daha güçlü bir bütün oluşturur.
Aktarım Dosyasında Bulunması Gereken Kayıtlar
- Aydınlatma metninin, ilgili kişiye sunulduğu andaki sürümü ve tarihi.
- Aktarımın hukuki dayanağını gösteren belge veya sözleşmesel güvence.
- Aktarılan veri kategorileri ile alıcı grubunu eşleştiren envanter kaydı.
- Başvuru ve cevap yazışmalarının tarih sırasına dizilmiş dökümü.
- Süreçte değişiklik yapılmışsa, değişikliğin ne zaman yürürlüğe girdiğini gösteren iz kaydı.
Sonuç Yerine
Görev ve yetki analizi, dosyanın en başında yapıldığında delil toplama planını da şekillendirir. Burada aktarılanlar genel çerçeveyi tanıtır; veri akışının teknik yapısı ve tarafların sıfatı sonucu değiştirebileceğinden, somut dosyada bir hukukçuyla birlikte değerlendirme yapılması yerinde olur.