Kişisel Verileri Koruma Kurumu (KVKK), 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlularına önemli bir uyarıda bulundu. Kurum, ilgili kişilerin kişisel verilerine ilişkin başvurularına sözlü iletişim yoluyla verilen cevapların, kanunda öngörülen cevap yerine geçmeyeceğini açıkladı. Bu açıklama, veri sorumlularının yükümlülüklerini yerine getirirken uyması gereken usullere ilişkin tereddütleri gidermeyi amaçlıyor.
Sözlü Cevap Neden Geçersiz?
KVKK'nın yaptığı duyuruya göre, 6698 sayılı Kanun'un 13. maddesi uyarınca, ilgili kişilerin başvurularına verilecek cevapların yazılı olması gerekiyor. Kanun'da açıkça belirtilmese de, Kurum'un yerleşik içtihatları ve düzenleyici işlemleri, cevabın yazılı şekilde verilmesini zorunlu kılıyor. Sözlü olarak verilen bilgiler, ispat açısından yetersiz kalıyor ve olası uyuşmazlıklarda veri sorumlusunu zor durumda bırakabiliyor.
Ayrıca, sözlü cevap verilmesi durumunda ilgili kişinin bu cevabı tam olarak anlamaması veya yanlış anlaması riski bulunuyor. Yazılı cevap, hem ilgili kişinin haklarını daha etkin kullanmasını sağlıyor hem de veri sorumlusunun yükümlülüğünü yerine getirdiğini belgelemesine olanak tanıyor.
Yasal Dayanak ve Yaptırımlar
Kişisel Verilerin Korunması Kanunu'nun 13. maddesi, veri sorumlusunun, ilgili kişinin başvurusuna en kısa sürede ve en geç otuz gün içinde ücretsiz olarak cevap vermesi gerektiğini hükme bağlıyor. Ancak Kanun'da cevabın şekline ilişkin açık bir ifade bulunmuyor. Buna rağmen KVKK, ikincil düzenlemeler ve rehberler aracılığıyla cevabın yazılı olması gerektiğini vurguluyor. Kurum'un bu son uyarısı, sözlü cevapların kanuni bir geçerliliği olmadığını net bir şekilde ortaya koyuyor.
Veri sorumluları, ilgili kişi başvurularını yazılı olarak cevaplamadıkları takdirde, KVKK tarafından idari para cezasına çarptırılabilir. 2023 yılı itibarıyla bu cezalar, ihlalin niteliğine göre 50 bin TL ile 1 milyon TL arasında değişebiliyor. Ayrıca, ilgili kişilerin Kurum'a şikayette bulunma hakkı saklı.
Veri Sorumluları Ne Yapmalı?
KVKK'nın uyarısı ışığında, veri sorumlularının aşağıdaki adımları atması öneriliyor:
- İlgili kişi başvurularını mutlaka yazılı olarak (e-posta, posta veya KEP yoluyla) yanıtlamak.
- Cevap yazısında, başvurunun konusunu, yapılan işlemi ve sonucunu açıkça belirtmek.
- Cevap süresini (30 gün) takip etmek ve gecikmelerin önüne geçmek.
- Veri işleme faaliyetlerine ilişkin kayıtları düzenli tutmak ve olası denetimlerde sunabilmek.
- Çalışanları, başvuruların yazılı cevaplanması gerektiği konusunda eğitmek.
Ayrıca, veri sorumlularının başvuru formlarında, ilgili kişinin başvurusunu hangi yollarla iletebileceğini net bir şekilde belirtmeleri gerekiyor. Başvurunun yazılı olarak yapılması da, cevabın yazılı olması kadar önem taşıyor.
Uygulamada Karşılaşılan Zorluklar
Pek çok veri sorumlusu, özellikle küçük ve orta ölçekli işletmeler, ilgili kişi başvurularını yazılı olarak cevaplama konusunda yeterli bilgi ve kaynağa sahip olmayabiliyor. Sözlü iletişimin pratik ve hızlı olması nedeniyle tercih edilmesi, beraberinde hukuki riskleri getiriyor. KVKK'nın bu uyarısı, söz konusu risklerin farkına varılması ve yazılı iletişime özen gösterilmesi gerektiğini hatırlatıyor.
Öte yandan, ilgili kişilerin de başvurularını yazılı olarak yapmaları ve cevap alamadıkları takdirde KVKK'ya şikayette bulunabileceklerini bilmeleri gerekiyor. Kurum, tüketici haklarının korunması adına farkındalık çalışmaları yürütüyor.
Sonuç ve Değerlendirme
KVKK'nın son uyarısı, kişisel verilerin korunması mevzuatının etkin uygulanması açısından kritik bir adım. Veri sorumlularının, yasal yükümlülüklerini yerine getirirken şekil şartlarına da dikkat etmeleri gerekiyor. Sözlü cevap, her ne kadar iyi niyetli bir yaklaşım gibi görünse de, kanuni geçerlilik taşımıyor ve idari yaptırımlara kapı aralayabiliyor. Bu nedenle, tüm veri sorumlularının başvuru süreçlerini yazılı iletişim üzerine kurmaları ve kayıt tutma yükümlülüklerini titizlikle yerine getirmeleri büyük önem taşıyor.
Unutulmamalıdır ki, kişisel verilerin korunması sadece bir yasal zorunluluk değil, aynı zamanda bireylerin temel hak ve özgürlüklerinin güvence altına alınmasıdır. KVKK'nın bu tür uyarıları, toplumda veri koruma bilincinin artmasına katkı sağlıyor.
