VERBİS kaydı yalnızca idari bir sicil işlemi değildir. Kayıtta beyan edilen alıcı grupları ve yurt dışına aktarım satırı, ilgili kişinin talep yolunu açan somut bir dayanak hâline gelir. Bu rehber, beyan ile fiilî aktarım arasındaki uyumsuzluğu fark eden ilgili kişinin ve uyum denetimi yürüten veri sorumlusunun, 6698 sayılı KVKK çerçevesinde başvuru ve itiraz adımlarını süreleri yakmadan nasıl kurgulayacağına odaklanır.
Beyan ile Fiilî Aktarımı Karşılaştırmak
İlk iş, VERBİS'te görünen veri kategorileri ve alıcı bilgisi ile şirketin gerçekte kullandığı hizmet sağlayıcıları yan yana koymaktır. Bulut depolama, e-posta altyapısı, çağrı merkezi yazılımı ve analitik araçlar çoğu zaman sunucusu yurt dışında bulunan hizmetlerdir. Bunlar beyanda görünmüyorsa ortada yalnızca bir aktarım meselesi değil, aynı zamanda bir şeffaflık sorunu vardır. Aydınlatma metni, açık rıza formu ve VERBİS satırı üçü birden tek bir tabloya alınmalı; hangi verinin hangi sağlayıcıya hangi hukuki sebeple gittiği tek tek işaretlenmelidir.
Zincirin İlk Halkası: Veri Sorumlusuna Yazılı Talep
KVKK'da ilgili kişinin doğrudan Kurula gitmesi kural değildir; önce veri sorumlusuna başvurulur ve bu başvuru sonraki tüm aşamaların saatini başlatan işlemdir. Bu nedenle talep metni özenle kurulmalıdır:
- Soru kapalı uçlu değil ayrıştırılmış olmalıdır: hangi veri kategorisi, hangi alıcı, hangi hukuki sebep, hangi süre.
- Başvurunun ulaştığı an ispatlanabilir olmalıdır; kayıtlı elektronik posta, noter veya başvuru formunun teslim kaydı bu işlevi görür.
- Aktarımın durdurulması, silme ve üçüncü kişilere bildirim talepleri ayrı kalemler hâlinde yazılmalı, tek bir cümlede eritilmemelidir.
Kurula Şikâyette Süreyi Yakmamak
Veri sorumlusunun cevabı olumsuzsa, yetersizse ya da kanuni süre içinde hiç cevap gelmemişse şikâyet yolu açılır. Buradaki en sık kayıp, cevabın kısmen olumlu görünmesi nedeniyle beklemeye geçilmesi ve bu sırada şikâyet süresinin işlemeye devam etmesidir. Cevabın ulaştığı tarih dosyanın ilk sayfasına yazılmalı; kısmi cevap alındığında dahi karşılanmayan talepler için şikâyet zamanında yapılmalıdır. Aynı olayın 5651 sayılı Kanun kapsamında bir içerik boyutu varsa o yol için ayrı bir takvim tutulmalıdır, çünkü iki mecra tek bir süreymiş gibi yönetildiğinde ikisi birden kaçırılabilir.
Aktarım Kayıtlarını Delile Dönüştürmek
Yurt dışı aktarım iddiası çoğunlukla teknik izlerle ispatlanır: hizmet sözleşmesi ekleri, veri işleyen taahhütnameleri, log kayıtları, çerez ve yazılım geliştirme kiti envanteri, sunucu konumu bildirimleri. Bu belgeler dosyaya konulurken elde ediliş biçimi de not edilmelidir; hukuka aykırı yolla elde edilmiş bir kaydın ispat değeri tartışmalı hâle gelir. İlgili kişi tarafında ekran görüntüsü tek başına zayıf kalır, mutlaka başvuru ve cevap yazışmasıyla desteklenmelidir.
Değerlendirme Notu
Buradaki anlatım genel bilgilendirme amacı taşır. VERBİS yükümlülüğünün kapsamı, aktarımın dayanağı ve başvurunun sonucu her veri akışına göre değişir; kendi dosyanız için adım atmadan önce belgeleri bir hukukçuyla birlikte gözden geçirmeniz yerinde olur.