Veri Sorumluları Sicili kaydı, çoğu işletmede tek seferlik bir formalite gibi görülür; oysa sicil bilgisi ile fiili işleme faaliyeti arasındaki uyumsuzluk, bir şikayet başvurusunda ilk incelenen unsurlardan biridir. Bu rehber, 6698 sayılı KVKK kapsamında sicil yükümlülüğünü, Kurul'a şikayet sürecini ve ilgili kişiyle anlaşarak çözüm ile ihtilafı sürdürme arasındaki tercihi ele alır.
Sicil Kaydı ile Fiili Durumu Eşleştirmek
Kayıt sırasında beyan edilen veri kategorileri, saklama süreleri, aktarım yapılan alıcı grupları ve alınan tedbirler, işletmenin gerçek uygulamasını yansıtmalıdır. Denetimde en sık rastlanan tutarsızlıklar şunlardır:
- Beyanda yer almayan bir kategoride veri işlenmesi, örneğin biyometrik giriş sistemleri
- Yurt dışına aktarım fiilen yapılırken bunun kayıtta görünmemesi
- Saklama sürelerinin politika belgesinde farklı, sicilde farklı yazılması
- İrtibat kişisinin ayrılmış olmasına rağmen güncellenmemesi
İlgili Kişi Başvurusu: Kritik İlk Aşama
KVKK, Kurul'a şikayetten önce veri sorumlusuna başvuru yapılmasını öngörür. Bu, veri sorumlusu için bir fırsattır: talebin süresinde ve gerekçeli biçimde karşılanması, çoğu dosyayı şikayet aşamasına taşımadan kapatır. Başvuruya hiç cevap verilmemesi ya da geçiştirici bir yanıt verilmesi ise, sonraki aşamada aleyhe değerlendirilebilecek bir davranış oluşturur. Cevap metni, hangi hukuki sebebe dayanıldığını açıkça göstermelidir.
Kurul Şikayet Süreci Nasıl İşler
- Başvuru yapılmadan doğrudan şikayete gidilmesi, dosyanın usulden değerlendirilmesine yol açabilir.
- Şikayet dilekçesinde talep açık olmalıdır: silme, yok etme, aktarımın durdurulması ya da düzeltme.
- Veri sorumlusundan bilgi istendiğinde verilen yanıt, teknik ve hukuki ekleriyle birlikte hazırlanmalıdır.
- Kurul kararlarına karşı idari yargı yolu açıktır; bu aşamada İYUK'un süre kuralları devreye girer.
Uzlaşarak Çözmek mi, İhtilafı Sürdürmek mi
İlgili kişinin talebi teknik olarak yerine getirilebiliyorsa, uyum adımını atmak neredeyse her zaman daha akılcıdır: veri silinir, aktarım durdurulur, süreç belgelenir ve dosya kapanır. Buna karşılık talep, hukuki bir yükümlülük nedeniyle saklanması zorunlu verilere yöneliyorsa, bu durum gerekçelendirilerek reddedilmelidir. Diğer mevzuattan doğan saklama yükümlülükleri, örneğin 5651 kapsamındaki trafik kaydı yükümlülükleri, bu değerlendirmede birlikte ele alınır.
Sonraki Şikayetleri Önleyen Düzen
Tek bir başvuruyu kapatmak yeterli değildir. Başvuru formu, yanıt şablonu, kayıt defteri ve imha tutanaklarından oluşan bir düzen kurulmadığında aynı sorun tekrar eder. Aydınlatma metinlerinin ve açık rıza alma akışlarının birbirine karıştırılmaması, uyum tarafında en çok kazanç sağlayan düzeltmedir.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır; her işletmenin veri akışı ve sektörel yükümlülükleri farklıdır. Şikayet başvurusuna cevap verirken hukuki destek almanız, sürecin seyrini olumlu etkiler.