Kişisel verilerin yurt dışına aktarıldığı yapılarda aydınlatma yükümlülüğü, çoğu zaman tek bir metnin eksikliği olarak değil, aktarım zincirinin hiç açıklanmamış olması şeklinde karşımıza çıkar. Uyuşmazlık doğduğunda ise ilgili kişinin hangi kapıyı çalacağı, veri sorumlusunun hangi karara karşı hangi yargı yoluna gideceği ayrı bir tartışma yaratır.
Aydınlatmanın yurt dışı boyutu neyi kapsamalı?
- Verinin hangi ülkeye veya hangi bulut altyapısına aktarıldığı
- Aktarımın hangi hukuki zemine dayandığı
- Alıcı grubunun niteliği ve aktarım amacı
- Saklama süresi ve ilgili kişinin başvuru hakları
6698 sayılı KVKK, aydınlatmanın veri elde edilirken yapılmasını arar. Sonradan güncellenen bir metin, geçmişteki eksikliği tek başına gidermez. Çerez ve ölçümleme araçları üzerinden yürüyen aktarımlarda ise aydınlatma ile açık rızanın birbirine karıştırılması sık rastlanan bir hatadır.
İlgili kişi için zorunlu ilk basamak
Kurula şikâyet yolundan önce veri sorumlusuna başvuru yapılması gerekir. Başvurunun yazılı ve kimliği doğrulanabilir biçimde yapılması, cevabın ise kanunda öngörülen süre içinde verilmesi beklenir. Cevap verilmemesi ya da yetersiz cevap hâlinde Kurula şikâyet için tanınan süre işlemeye başlar. Bu ilk basamak atlanırsa şikâyet usulden değerlendirilmeyebilir; bu nedenle başvuru tarihi ve tebliğ belgesi saklanmalıdır.
Karara karşı hangi yargı yolu?
Kurul, bir idari makam olduğundan verdiği kararlar idari işlem niteliğindedir ve bunlara karşı idari yargıda iptal davası gündeme gelir. Buna karşılık uygulanan idari para cezalarına itirazda, kabahatlere ilişkin genel usul hükümleri nedeniyle farklı bir merci tartışması doğar. İki yolun karıştırılması, süresi içinde yapılmış ama yanlış mercie yöneltilmiş bir başvuruya ve hakkın tükenmesine yol açar. Bu nedenle karar tebliğ edildiğinde, kararın hangi kısmının iptal davasına hangi kısmının itiraza konu olduğu ayrıştırılmalıdır.
Tazminat talebi ayrı bir dosyadır
Kurul kararı, uğranılan zararın tazminini kendiliğinden sağlamaz. Kişilik hakkı ihlali ve maddi zarar iddiaları genel hükümlere göre adli yargıda ileri sürülür. Kurul kararı bu davada güçlü bir dayanak oluşturabilir; ancak dava açma süreleri Kurul sürecinden bağımsız işler.
Veri sorumlusu tarafında hazırlık
- Aktarım envanteri ve alıcı listesi güncel tutulur.
- Aydınlatma metninin hangi tarihten itibaren yürürlükte olduğu kayıt altına alınır.
- Başvurulara cevap süreci yazılı bir akışa bağlanır.
- İnceleme yazısına verilecek cevap, savunma stratejisiyle uyumlu hazırlanır.
Bu yazı genel bilgilendirme içindir; aktarımın yapısı ve verinin niteliği değerlendirmeyi değiştirir. Tebliğ edilen bir karar varsa, süre işlemeye devam ettiğinden vakit kaybetmeden hukuki değerlendirme alınması önerilir.