VERBİS kayıt yükümlülüğü ile kişisel verilerin yurt dışına aktarımı, KVKK uygulamasında en çok idari yaptırımla karşılaşılan iki başlıktır. Bu iki başlıkta uyuşmazlık çıktığında asıl zorluk, ihlalin varlığından çok itirazın hangi mercie ve hangi süre içinde yapılacağının belirlenmesidir. 6698 sayılı Kanun ile 5651 sayılı Kanunun kesiştiği hâllerde tablo daha da karmaşıklaşır.
Yükümlülüğün Kaynağını Doğru Adlandırmak
VERBİS kaydı, veri sorumlusunun envanterine dayalı bir bildirim yükümlülüğüdür; yurt dışına aktarım ise aktarımın hukuki dayanağına ilişkin ayrı bir meşruiyet sorunudur. Bir dosyada aynı anda hem kayıt eksikliği hem aktarım hukuka aykırılığı bulunabilir. Savunma metninde bu iki başlık ayrı ayrı ele alınmazsa, tek bir gerekçeyle verilen yaptırıma karşı yapılan itiraz da tek başlıkta sıkışır.
Aktarım Dayanağının Belgelenmesi
Yurt dışına aktarımda dayanak, açık rızaya mı yoksa kanunda öngörülen diğer araçlara mı dayandırılmıştır sorusu belirleyicidir. Yeterlilik kararı, taahhütname ve standart sözleşme gibi araçların hangisine dayanıldığı, bu aracın ne zaman yürürlüğe girdiği ve ilgili kişinin nasıl bilgilendirildiği belgeyle gösterilmelidir. Aktarım tarihinde geçerli olan dayanak ile denetim tarihindeki dayanağın farklı olması, savunmanın kronolojik kurgusunu zorunlu kılar.
İtiraz Mercii: Kararın Kendisi Yol Gösterir
İdari para cezalarına karşı başvurulacak merci ve süre, kararın tebliğ edilen nüshasında gösterilir. Uygulamada mercii tartışmalı görünen hâllerde dahi güvenli yöntem, kararda belirtilen yola ve süreye uymak, tereddüt varsa süre içinde kalarak koruyucu başvuruyu ihmal etmemektir. Yanlış mercie yapılan başvuru, süre geçtikten sonra doğru mercie yönlendirilse bile hak kaybı doğurabilir.
Tebligatın Geç Ulaşması ve Kurumsal Adres Yönetimi
Şirketlerde en sık rastlanan sorun, kararın kayıtlı elektronik adrese ulaşmasına rağmen ilgili birime iç yazışmayla geç aktarılmasıdır. Bu gecikme hukuken tebligatı geçersiz kılmaz; süre yine tebliğ anından işler. Bu nedenle elektronik tebligat kutusunun günlük kontrolü, yedek sorumlu ataması ve tebliğ tarihinin aynı gün kayıt altına alınması, teknik bir tedbir olmanın ötesinde hukuki bir koruma aracıdır.
Denetime Hazırlık Kontrol Listesi
- Envanter ile VERBİS bildiriminin birbiriyle uyumlu olduğunun düzenli teyidi.
- Yurt dışına aktarılan her veri kategorisi için dayanak belgesinin dosyalanması.
- İlgili kişi başvurularının kayıt altına alındığı tek bir defterin tutulması.
- Tebligat adreslerinin ve yetkili kişilerin güncel tutulması.
Bu metin bilgilendirme amacıyla hazırlanmıştır; her veri sorumlusunun faaliyet yapısı, aktarım zinciri ve denetim geçmişi farklıdır. Yaptırımla karşılaşıldığında süre kısa işlediğinden, kararın tebliğinden hemen sonra dosyaya özgü hukuki değerlendirme alınması önerilir.