Kişisel verilerin arama sonuçlarından veya yayından kaldırılması talebi ile veri sorumlusuna kesilen idari para cezası, aynı mevzuatın iki farklı ucudur. 6698 sayılı KVKK ve 5651 sayılı Kanun çerçevesinde her iki tarafın da yaptığı en pahalı hata, başvuruyu yanlış mercie yöneltmektir.
İlgili Kişi Tarafında Sıralama
Talep doğrudan Kurula iletildiğinde, ön koşul tamamlanmadığı gerekçesiyle sonuçsuz kalabilir. Doğru sıralama şudur:
- Veri sorumlusuna yazılı başvuru yapılır ve başvuru tarihi belgelenir.
- Cevap süresi beklenir; cevap verilmemesi de bir sonuçtur.
- Cevap yetersizse veya reddedilmişse Kurula şikâyet yoluna gidilir.
- Arama motoru sonuçlarından çıkarılma talebi, kaynak sitedeki yayının kaldırılmasından ayrı olarak ileri sürülür.
Başvuru dilekçesinde hangi verinin, hangi adreste, hangi tarihten beri yer aldığı ve neden güncelliğini yitirdiği açıklanmalıdır. Unutulma talebinde değerlendirme, kamunun bilgi edinme menfaati ile kişinin menfaati arasında yapılır; bu nedenle içeriğin kamuoyunu ilgilendiren bir yönü varsa bunun neden ortadan kalktığı gerekçelendirilmelidir.
Veri Sorumlusu Tarafında: Ceza Öncesi Aşama
İnceleme başlatıldığında istenen bilgi ve belgelerin süresinde verilmemesi başlı başına bir yaptırım sebebidir. Savunma aşamasında sunulacak dosyada aydınlatma metinleri, açık rıza kayıtları, veri işleme envanteri, saklama ve imha politikası ile teknik tedbir kayıtları bulunmalıdır. İhlal bildirimi gereken bir olayda bildirimin zamanında yapılıp yapılmadığı da ayrıca değerlendirilir.
İtiraz Merci: En Kritik Kontrol
İdari para cezasına karşı hangi mercie ne kadar sürede başvurulacağı, mevzuatta zaman içinde değişikliğe uğrayabilen bir konudur. Bu nedenle karar tebliğ edildiğinde:
- Tebligat evrakında gösterilen başvuru yolu ve süre okunmalı,
- Güncel kanun metni resmi kaynaktan doğrulanmalı,
- Tereddüt halinde daha kısa olan süre esas alınarak takvim kurulmalı,
- Tebliğ tarihi ayrı bir belgeyle kayıt altına alınmalıdır.
Yanlış mercie yapılan itiraz süreyi korumayabilir ve ceza kesinleşerek tahsil aşamasına geçebilir.
Uzlaşma Yaklaşımı mı, İtiraz mı
Kurul kararı yalnızca para cezası değil, veri işleme faaliyetine yönelik düzeltici talimatlar da içerebilir. Bazı dosyalarda talimatın gereğini yerine getirip cezaya itiraz etmek, ikisini birden reddetmekten daha isabetli olur. Karar verirken cezanın tutarı kadar, tekrar halinde doğacak sonuç ve faaliyetin sürekliliği de hesaba katılmalıdır.
Buradaki açıklamalar genel niteliktedir ve her başvurunun ya da denetimin kendine özgü koşulları vardır. Karar elinize ulaştığında süreyi kaybetmeden hukuki değerlendirme almanız yerinde olur.