Veri sorumluları sicili yükümlülüğü, KVKK uyumunun görünürdeki en teknik ama sonuçları en somut başlığıdır. 6698 sayılı Kanun kapsamında kayıt yükümlülüğünün hiç yerine getirilmemesi ya da eksik yerine getirilmesi, denetim sırasında doğrudan idari yaptırıma dönüşebilir. Bu rehber, ceza kararının tebliğinden sonra açılan dar usul penceresini ve o pencerede yapılan hataları konu alır.
Kayıt Yükümlülüğünün Kapsamı Nasıl Belirlenir
Tartışma çoğu zaman "kayıt yapıldı mı" sorusundan değil, "kayıt yükümlüsü müydü" sorusundan doğar. Çalışan sayısı, yıllık mali bilanço büyüklüğü ve işlenen verinin niteliği gibi ölçütler istisna kapsamını belirler; özel nitelikli veri işleyen yapılar bakımından değerlendirme farklılaşır. Savunmanın ilk halkası bu nedenle yükümlülüğün doğduğu tarihin ve o tarihteki fiili durumun belgelenmesidir: bordro kayıtları, mali tablolar ve veri envanteri birlikte sunulduğunda tartışma esasa taşınır.
Tebligat Anı ve İtiraz Merciinin Belirlenmesi
Ceza kararının tebliğ edildiği tarih, tüm takvimin çıpasıdır. Burada dikkat edilmesi gereken nokta, itiraz merciinin mevzuat değişiklikleriyle farklılaşmış olmasıdır. Kararın tebliğ edildiği tarihte yürürlükte bulunan düzenlemeye bakılmadan alışkanlıkla başvuru yapılması, yanlış mercie başvuru nedeniyle sürenin boşa harcanmasına yol açar. Kararın üzerinde yer alan başvuru yolu bilgisi yol gösterici olsa da, tek başına yeterli bir denetim aracı değildir; ilgili düzenlemenin kararın tarihindeki hali ayrıca kontrol edilmelidir.
Dilekçe Kurgusunda İki Ayrı Katman
- Usul katmanı: yetki, tebligatın usulüne uygunluğu, savunma hakkının kullandırılıp kullandırılmadığı, denetim tutanağının içeriği.
- Esas katmanı: yükümlülüğün doğup doğmadığı, ihlalin varlığı, kusurun ağırlığı ve yaptırımın ölçülülüğü.
Bu iki katmanın aynı dilekçede karışması, itirazın gücünü azaltır. Usule ilişkin iddialar somut belgeye bağlanmadan ileri sürüldüğünde, inceleme doğrudan esasa kayar ve tebligat ya da savunma hakkına ilişkin güçlü bir argüman kullanılmadan tüketilmiş olur.
Ceza Sonrası Uyum: Aynı Hatanın Tekrarını Kesmek
- Kayıt bilgileri ile fiili işleme faaliyetlerinin örtüşüp örtüşmediği gözden geçirilir.
- Veri envanteri, saklama ve imha politikasıyla birlikte güncellenir.
- Yeni işleme faaliyeti başladığında kaydın güncellenmesi için iç sorumluluk tanımlanır.
- Aydınlatma ve açık rıza metinleri, sicile bildirilen amaçlarla uyumlu hale getirilir.
Bu adımlar yalnızca gelecekteki denetimler için değil, devam eden itiraz sürecinde iyi niyetin ve düzeltme iradesinin gösterilmesi bakımından da işlevlidir.
Son Söz
Burada yer alan açıklamalar genel niteliktedir ve her yapının veri işleme haritası farklıdır. Tebliğ edilmiş bir yaptırım kararınız varsa, süre işlediği için değerlendirmeyi geciktirmeden bir hukukçuyla yapmanız yararınıza olacaktır.