Kişisel verilerin işlenmesinde kayıt ve şeffaflık yükümlülükleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile çerçevelenir. Sicile kayıt yükümlülüğü bulunan veri sorumluları için VERBİS bildirimi, aynı zamanda bir denetim haritasıdır: bildirilen işleme faaliyetiyle fiilî uygulama arasındaki fark, şikâyet dosyalarında ilk sorulan sorudur.
Bildirim ile Fiilî Durum Arasındaki Makas
Uygulamada en sık rastlanan sorun, sicile yapılan bildirimin kurulduğu andaki fotoğrafı yansıtması, aradan geçen sürede yeni işleme faaliyetlerinin eklenmiş olmasıdır. Yeni bir uygulama, yeni bir aktarım veya yeni bir hizmet sağlayıcı devreye girdiğinde bildirimin güncellenmemesi, kayıt yükümlülüğünün ötesinde aydınlatma ve hukuki sebep tartışmasına da kapı açar. Bu nedenle işleme envanteri, sicil bildirimiyle yılda en az bir kez karşılaştırılmalıdır.
Şikâyet Öncesindeki Basamak: Veri Sorumlusuna Başvuru
İlgili kişi, kural olarak önce veri sorumlusuna başvurmak, ardından Kurula şikâyet yolunu kullanmak durumundadır. Bu sıra atlandığında şikâyet, esasa girilmeden usul yönünden sonuçsuz kalabilir. Başvuru yazılı veya Kurulun belirlediği yöntemlerle yapılır; başvurunun tarihi, içeriği ve varsa cevabı saklanır. Cevap süresi ile şikâyet süresi ayrı ayrı takvime işlenmeli, cevap alınmaması hâlinin de bir başlangıç anı oluşturduğu unutulmamalıdır.
Kurul Dosyasına Sunulacak Uyum Dosyası
- Kişisel veri işleme envanteri ve saklama-imha politikası
- Aydınlatma metinleri ve varsa açık rıza kayıtları, tarih bilgisiyle
- Hukuki sebep eşleştirmesi: her işleme faaliyeti hangi işleme şartına dayanıyor
- Yurt içi ve yurt dışı aktarımların dayanağı, sözleşme ve taahhüt metinleri
- Teknik ve idari tedbir kayıtları: erişim yetkileri, log tutma, eğitim tutanakları
- Sicil bildiriminin güncel dökümü ve güncelleme geçmişi
Riski Azaltmanın Sırası
- Şikâyete konu işleme faaliyeti tek başına izole edilir; tüm sistemi savunmaya çalışmak dosyayı dağıtır.
- Talebin karşılanabilir kısmı varsa gecikmeden yerine getirilir ve belgelenir.
- Aykırılık tespit edilirse düzeltici işlemin tarihi kayda geçirilir.
- İdari para cezası riski taşıyan başlıklar ayrı bir listede toplanır.
- İdari yaptırıma karşı başvuru yolu ve süresi baştan not edilir.
Yaptırım Kararı Karşısındaki Tercih
Kurul kararı aleyhe sonuçlandığında iki seçenek gündeme gelir: kararın gereğini yerine getirip süreci kapatmak ya da yargı yoluna başvurmak. Tercih, yalnızca ceza tutarına değil, kararın gerekçesinin benzer işleme faaliyetlerine yayılma riskine göre yapılmalıdır. Tek bir başvuruya ilişkin karar, aynı yapıda süregelen yüzlerce işlemeye emsal etki doğurabilir; bu durumda uyum çalışmasının kapsamı genişletilir.
Uyarı
Bu içerik, veri koruma süreçlerinde yön bulmaya yardımcı olmak için hazırlanmıştır ve her kurumun yapısına göre değişen bir uygulamayı tümüyle kapsamaz. Şikâyet veya denetim yazısı aldığınızda, cevap metnini oluşturmadan önce hukuki değerlendirme almanız süreç riskini azaltır.