Verilerin yurt dışındaki bir sunucuya, grup şirketine veya bulut sağlayıcısına aktarıldığı yapılarda aydınlatma metni çoğu zaman sözleşmeler imzalandıktan sonra hatırlanan bir belge oluyor. Oysa 6698 sayılı KVKK bakımından aydınlatma, verinin elde edildiği anda yerine getirilmesi gereken bir yükümlülüktür; aktarım daha sonra başlasa bile bilgilendirmenin zamanlaması geriye dönük olarak tamamlanamaz. Bu rehber, aydınlatmayı bir takvim ve usul meselesi olarak ele alır ve ilgili kişi başvurularının yanlış mercie yönlendirilmesinden doğan kayıpları önlemeye odaklanır.
Yükümlülük Hangi Anda Doğar?
Aydınlatmanın tetikleyicisi sözleşme değil, verinin ilk defa elde edilmesidir. Web formu, çağrı merkezi kaydı, işe alım başvurusu ve mobil uygulama izni gibi her temas noktası ayrı bir doğum anı yaratır. Bu nedenle metnin tek bir kurumsal sayfada durması yeterli değildir; her kanalda, veri toplanmadan önce erişilebilir olması gerekir.
Aktarım Bilgisinin Metinde Ayrı Kurgulanması
Genel bir cümleyle yurt dışına aktarım yapılabileceğini yazmak, aydınlatmanın işlevini karşılamaz. Metinde aktarımın hangi işleme amacına bağlandığı, alıcı grubunun niteliği ve aktarımın hangi hukuki zemine dayandığı ayrı ayrı okunabilmelidir. Aynı metin içinde açık rızaya dayanan aktarım ile diğer hukuki sebeplere dayanan işlemelerin birbirine karıştırılması, sonradan ispat tartışmasına dönüşür.
Yanlış Merci Riski: Başvuru Sırası Bozulursa
KVKK kurgusunda ilgili kişi kural olarak önce veri sorumlusuna başvurur; ancak bu aşama atlanarak doğrudan Kurula gidildiğinde şikâyet usulden değerlendirme dışı kalabilir. Bunun aynası, veri sorumlusu tarafında yaşanır: başvuruyu genel müşteri şikâyeti gibi karşılayıp yanıtsız bırakan bir şirket, kendi lehine olan savunma penceresini kapatmış olur. Yayın veya içerik kaldırma talebi söz konusu ise 5651 sayılı Kanun kapsamındaki yol ile KVKK yolu birbirinden ayrı yürür; ikisini tek dilekçede birleştirmek, her iki süreçte de gecikme doğurur.
Takvime Bağlanacak Aşamalar
- Veri envanteri üzerinden aktarım yapılan her akışın tarih ve kanal bilgisiyle listelenmesi.
- Her kanal için aydınlatma metninin görünürlük tarihinin kayda geçirilmesi.
- Başvuru kanalının tanımlanması ve gelen taleplere yanıt süresinin dosya bazında takip edilmesi.
- Yanıt verildikten sonra Kurula şikâyet ihtimaline karşı savunma dosyasının hazır tutulması.
- Metinde değişiklik yapıldığında eski sürümün arşivlenmesi.
İspat Dosyasında Neyin Saklanacağı
Uyuşmazlıkta tartışılan şey çoğunlukla metnin içeriği değil, o metnin ilgili kişiye ne zaman gösterildiğidir. Bu nedenle sürüm numarası, yayına alma tarihi, onay ekranı görüntüsü ve log kayıtları birlikte saklanmalıdır. Metin değiştiğinde önceki sürümün silinmesi, geçmiş dönem için savunmasız kalmak anlamına gelir.
Buradaki açıklamalar genel çerçeveyi tanıtmak içindir. Aktarımın amacı, alıcının konumu ve şirketin veri mimarisi değiştikçe hem yükümlülüğün kapsamı hem izlenecek yol farklılaşır; somut yapıya göre hukuki değerlendirme alınması yerinde olur.