Veri Sorumluları Sicili yükümlülüğü, çoğu işletmede teknik bir formaliteye indirgendiği için ihlal genellikle bir denetim ya da şikâyet sonrasında fark edilir. VERBİS kaydının hiç yapılmaması, süresinde tamamlanmaması veya bildirilen envanterin fiili işleme faaliyetiyle uyuşmaması, 6698 sayılı KVKK kapsamında idari yaptırım gündeme getirir. Bu rehber, savunma dosyasının nasıl kurulacağını ve cezaya karşı gidilecek yolun nasıl seçileceğini ele alır.
Yaptırımın Dayanağını Ayrıştırmak
İdari para cezası tebliğ edildiğinde ilk yapılacak iş, cezanın hangi yükümlülüğün ihlaline dayandırıldığını okumaktır. Sicile kayıt yükümlülüğüne aykırılık ile aydınlatma yükümlülüğünün yerine getirilmemesi veya veri güvenliği tedbirlerinin yetersizliği farklı savunmalar gerektirir. Tek bir yazıda birden fazla ihlal sayılmışsa, her biri için ayrı bir belge seti hazırlanmalıdır.
Savunmayı Taşıyacak Belgeler
- Kişisel veri işleme envanteri ve envanterin hazırlanma tarihini gösteren kayıtlar.
- Sicil kaydına ilişkin sistem çıktıları, başvuru ve güncelleme tarihleri.
- Saklama ve imha politikası ile periyodik imha kayıtları.
- Aydınlatma metinleri, açık rıza alınan noktaların ekran akışı.
- Veri işleyenlerle imzalanan sözleşmeler ve gizlilik taahhütleri.
- Erişim yetkisi matrisi, log kayıtları ve personel farkındalık eğitimlerinin belgeleri.
Kapsam Dışı Kalma İddiası
Bazı dosyalarda esas tartışma, işletmenin kayıt yükümlülüğü bakımından istisna kapsamında bulunup bulunmadığıdır. Bu iddia ileri sürülecekse, ilgili dönemdeki çalışan sayısı, mali büyüklük ve ana faaliyet konusu belgeyle ortaya konmalıdır. Beyana dayalı bir açıklama yeterli görülmez; bordro özetleri, mali tablolar ve faaliyet konusunu gösteren sicil kayıtları eklenmelidir.
Uyum Çalışmasını Hafifletici Unsur Olarak Sunmak
Denetim sonrasında yapılan iyileştirmeler, ihlalin varlığını ortadan kaldırmasa da yaptırımın ölçülülüğü bakımından anlamlıdır. Bu nedenle savunmaya, eksikliğin tespitinden sonra atılan adımların tarihli bir listesi eklenir: envanterin güncellenmesi, sicil kaydının tamamlanması, politika metinlerinin yayımlanması, teknik tedbirlerin devreye alınması. Öncesi ve sonrası karşılaştırması somut ekran görüntüleri ve kayıtlarla desteklendiğinde daha ikna edicidir.
İtiraz Yolunu ve Süreyi Doğru Seçmek
- Tebliğ tarihi tereddütsüz tespit edilir; başvuru süresi kısadır ve kaçırıldığında ceza kesinleşir.
- Kararın türüne göre gidilecek merci belirlenir; yanlış mercie yapılan başvuru süre kaybına yol açar.
- İtiraz dilekçesinde hem usule hem esasa ilişkin iddialar birlikte ileri sürülür.
- Ödeme yapılacaksa, indirimli ödeme imkânının itiraz hakkına etkisi önceden değerlendirilir.
- Aynı olaydan doğabilecek tazminat talepleri için ayrı bir risk analizi yapılır.
Buradaki açıklamalar genel bilgilendirme amacı taşır; ihlalin niteliği ve işletmenin veri işleme yapısı sonucu doğrudan etkiler. Ceza yazısı elinize ulaştığında süre işlemeye başladığından, savunma hazırlığına vakit kaybetmeden hukuki destekle başlamanız yerinde olur.