Kişisel verilerin yurt dışına aktarıldığı yapılarda ihlal iddiası genellikle aktarımın kendisinden değil, aktarımın ilgili kişiye hiç veya doğru biçimde anlatılmamış olmasından doğar. 6698 sayılı KVKK kapsamında aydınlatma metni eksikse, aktarım hukuka uygun bir sebebe dayansa bile süreç sakatlanabilir. Bu rehber, itirazın hangi merciye taşınacağını ve usule aykırı işlem nedeniyle başvurunun esasa girilmeden reddedilmesini nasıl önleyeceğinizi konu alır.
Kurula Gitmeden Önce Zorunlu Durak
İlgili kişi doğrudan Kurula şikâyette bulunamaz. Önce veri sorumlusuna yazılı başvuru yapılması, cevap verilmemesi veya cevabın yetersiz bulunması halinde Kurula şikâyet yoluna gidilmesi gerekir. Bu sıralamanın atlanması, şikâyetin esası hiç incelenmeden usulden reddine yol açar. Başvurunun tebliğ edilebilir bir yöntemle yapılması ve tarihinin belgelenmesi, sonraki süre hesabının tek dayanağıdır.
Aydınlatma Metninde Aktarımın Görünürlüğü
- Verinin hangi ülkeye veya hangi hizmet sağlayıcıya aktarıldığının anlaşılabilir olması
- Aktarımın hukuki sebebinin, açık rızadan mı yoksa diğer bir aktarım mekanizmasından mı kaynaklandığının belirtilmesi
- Açık rızanın hizmetin verilmesi şartına bağlanmaması
- Aydınlatmanın rıza metniyle aynı kutuya sıkıştırılmaması
- Bulut, analitik ve müşteri destek araçlarının envanterde ayrı ayrı yer alması
Kurul Kararına Karşı Hangi Mahkeme
Kurul kararları idari nitelikte olduğundan, bunlara karşı açılacak iptal davası idari yargıda görülür ve İYUK usulüne tabidir. Buradaki dava açma süresi ile veri sorumlusuna başvuru süreleri birbirine karıştırılmamalıdır; her aşamanın kendi takvimi vardır. Buna karşılık ihlalden doğan maddi ve manevi zararın tazmini idari yargıda değil, genel hükümler uyarınca adli yargıda talep edilir. Yani aynı olaydan doğan iki talep, iki ayrı yargı düzeninde yürür.
Veri Sorumlusu Tarafında Savunma Hazırlığı
- İşleme envanteri ile fiilen kullanılan sistemler karşılaştırılır; kâğıt üzerindeki envanterle gerçek akış arasındaki fark en sık eleştirilen noktadır.
- Aktarımın dayandığı mekanizma belgelenir; sözleşmesel taahhütler ve teknik tedbirler ayrı başlıkta gösterilir.
- Aydınlatma metninin hangi tarihte hangi sürümle yayımlandığı sürüm kaydıyla ispatlanır.
- İlgili kişi başvurularının yanıt süreleri ve içerikleri tek bir kütükte tutulur.
- İhlal bildirimi gerektiren bir durum varsa bildirimin zamanlaması ayrıca değerlendirilir.
Yukarıdaki çerçeve genel bilgilendirme amacı taşır. Aktarımın yapısı, veri kategorileri ve kurumun teknik altyapısı sonucu değiştirebileceğinden, somut yapı incelenmeden nihai bir değerlendirme yapılması doğru olmaz.