Kişisel verinin sınır ötesine aktarılması, veri sorumlusu için yalnızca teknik bir tercih değil, belgelenmesi gereken bir hukuki işlemdir. KVKK ve 6698 ekseninde aydınlatma yükümlülüğü, aktarımın varlığını, amacını ve alıcı grubunu kapsayacak biçimde yerine getirilmediğinde, sonraki tüm adımlar tartışmalı hale gelir. Barındırma ve içerik boyutunda 5651 kapsamındaki yükümlülükler de aynı dosyada karşımıza çıkabilir.
Aydınlatma Metni Aktarımı Gerçekten Kapsıyor mu?
Pek çok ihtilaf, metnin varlığından değil kapsamından doğar. Genel bir ifadeyle verilerin gerektiğinde üçüncü kişilerle paylaşılabileceğini yazmak, yurt dışına aktarımın ayrıca ve anlaşılır biçimde bildirilmesi gereğini karşılamaz. Metin denetlenirken aktarımın hangi hizmet için yapıldığı, alıcının niteliği, aktarımın hukuki zemini ve ilgili kişinin haklarını nasıl kullanacağı ayrı ayrı aranmalıdır. Aydınlatmanın hangi tarihte ve hangi arayüzde sunulduğu da kayıt altına alınmalıdır.
İlgili Kişi Başvurusundan Kurula Şikâyete Giden Sıra
Sıralamanın atlanması, en sık rastlanan usule aykırı işlem biçimidir. Kural olarak önce veri sorumlusuna yazılı başvuru yapılır; ancak bu başvuru sonuçsuz kalır, reddedilir ya da kanunda öngörülen sürede yanıtlanmazsa Kurula şikâyet yolu açılır. Doğrudan şikâyetle başlanan dosyalarda esas incelenmeden başvuru şartının eksikliği gündeme gelir. Bu nedenle başvuru tarihinin, tebliğ biçiminin ve yanıt tarihinin belgelenmesi, talebin içeriğinden daha az önemli değildir.
Usule Aykırı İşlem Üreten Uygulamalar
- Başvurunun kimliği doğrulanabilir biçimde yapılmaması ve bu nedenle işleme alınmaması
- Talebin hangi veri kategorisine ilişkin olduğunun belirtilmemesi
- Veri sorumlusunun yanıt yazısının tebliğ tarihinin izlenmemesi
- Şikâyet dilekçesinde ihlalin somut aktarım işlemine bağlanmaması
- Aynı olay için hem başvuru hem ihbar yolunun karıştırılması
Veri Sorumlusu Tarafında İç Takvim
- Aktarım yapılan tüm hizmet sağlayıcıları ve veri kategorileri envantere işlenir.
- Her aktarım için hukuki dayanak ve sözleşmesel güvence belgesi eşleştirilir.
- Aydınlatma metinlerinin güncellenme tarihleri ve yayımlandığı ekranlar kaydedilir.
- Gelen başvurular için giriş tarihi, yanıt taslağı ve gönderim tarihini gösteren bir izleme tablosu tutulur.
- İhlal ihtimalinde bildirim yükümlülüğünün işletilmesi için sorumlu kişi önceden belirlenir.
Bu içerik yalnızca genel çerçeveyi anlatır; aktarımın hukuki zemini, hizmetin niteliğine ve tarafların sözleşmesine göre değişir. Somut bir başvuru veya şikâyet hazırlığında, envanter ve metinleri birlikte inceleyecek bir hukukçudan destek almanız önerilir.