Kişisel verilerin korunması alanında iki farklı süreç sık sık birbirine karışır: veri sahibinin unutulma hakkı kapsamındaki talebi ile veri sorumlusu hakkında gündeme gelen idari para cezası. Birincisinde ispat yükü büyük ölçüde talebin muhatabındadır; ikincisinde ise savunmanın belge düzeni belirleyicidir. 6698 sayılı KVKK ile 5651 sayılı Kanun bu iki hattı farklı noktalardan düzenler. Aşağıda her iki sürecin delil mantığı ve süre riski ayrı ayrı ele alınmaktadır.
Unutulma Hakkı Talebinde Neyi Göstermek Gerekir?
Talep sahibinin göstermesi gereken şey, verinin varlığı ve kendisiyle ilişkilendirilebilir olmasıdır. Bunun için içeriğin adresi, yayın tarihi ve isimle birlikte görünür olduğuna dair kayıt yeterli başlangıç sağlar. Bundan sonrası veri sorumlusunun alanına geçer: işlemeye dayanak oluşturan hukuki sebep, saklama süresi ve verinin hâlâ güncel bir amaca hizmet edip etmediği açıklanmalıdır. Talebi güçlendiren unsurlar arasında aradan geçen süre, kişinin kamusal bir rolü bulunup bulunmaması ve bilginin güncelliğini yitirmiş olması sayılabilir.
İdari Para Cezası Dosyasında Belge Düzeni
Ceza aşamasına gelen dosyalarda savunmanın ağırlığını iddia değil, tarihli kayıtlar taşır. Şu kayıtların eksiksiz tutulması savunmanın omurgasını oluşturur:
- Aydınlatma yükümlülüğünün ne zaman ve hangi metinle yerine getirildiği
- Açık rıza alınmışsa rızanın alınma anına ait kayıt
- Veri envanteri, saklama ve imha politikası ile bunların yürürlük tarihleri
- Veri sahibi başvurularına verilen yanıtlar ve yanıt süreleri
- İhlal yaşandıysa tespit anı, alınan teknik tedbirler ve bildirim kayıtları
Sonradan üretilmiş izlenimi veren belge, savunmayı güçlendirmek yerine zayıflatır; bu nedenle kayıtların oluşturulma anına ait iz bırakması önemlidir.
Tebligatın Geç Ulaşması ve İtiraz Süresinin Kaçırılması
Bu alanda en sık yaşanan hak kaybı, kararın kuruma kayıtlı adrese ulaşmasına rağmen ilgili birime iletilmemesinden doğar. Elektronik tebligat adresinin düzenli kontrol edilmemesi, adres değişikliğinin bildirilmemesi ya da tebligatın şirket içinde yanlış birime yönlendirilmesi, itiraz süresini fiilen tüketir. Süre, tebliğ anına bağlı olarak işlemeye başladığından, evrakın kuruma ulaştığı tarih ile ilgilinin haberdar olduğu tarih arasındaki fark hukuken çoğu zaman korunmaz. Bu nedenle elektronik tebligat kutusunun takibi için tanımlı bir sorumlu ve yazılı prosedür bulunmalıdır.
İki Süreci Birlikte Yönetmek
- Talep ve şikâyet yazışmaları tek bir kronolojik dosyada tutulur.
- Her yazışmanın gönderim ve teslim kaydı ayrıca saklanır.
- Ceza riski görülen konularda düzeltici işlem ivedilikle uygulanır ve belgelenir.
- İtiraz dilekçesi, işlemin sebep ve ölçülülük boyutunu ayrı başlıklarla ele alır.
Bu metin bilgilendirme amaçlıdır ve her başvurunun kendine özgü koşulları bulunur. Veri işleme faaliyetinizin niteliğine göre sonuç değişebileceğinden, adım atmadan önce uzmanlaşmış hukuki görüş alınması tavsiye edilir.