KVKK Tarafından Verilen Kararların Yerine Getirilmemesi

Kişisel Verilerin Korunması Kanununun 18.maddesinde kabahatler ile bu kabahatlere verilecek idari para cezaları düzenlenmiştir. Kanunun 18/1-c fıkrasında Kişisel Verileri Koruma Kurulu tarafından verilen kararların yerine getirilmemesi kabahat olarak düzenlenmiştir. 

Düzenlemeye göre KVKK tarafından verilen kararların yerine getirilmemesi halinde 25.000 Türk Lirasından 1.000.000 Türk Lirasına kadar idari para cezası verilir. 

Bu maddede öngörülen idari para cezaları veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır. 

Bahsi geçen kabahatin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde, Kişisel Verileri Koruma Kurulunun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılır ve sonucu Kurula bildirilir. 

Maddenin açıklamasına geçmeden önce içerikteki hukuki terimlerin tanımlarını yazmanın faydalı olacağı kanaatindeyiz.

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak kabul edilmektedir. 

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi veri sorumlusu olarak tanımlanmaktadır. 

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiye veri işleyen denilmektedir. 

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kişisel verilerin işlenmesi olarak tanımlıyoruz. 

Kurula gönderilen ihbar ve şikâyet dilekçeleri aşağıda belirtilen şartları taşımıyor ise incelemeye alınmaz:

• Dilekçe sahibinin adı – soyadı ve imzası ile iş veya ikametgâh adresi içermeyen,
• Belli bir konuyu ihtiva etmeyen,
• Yargı mercilerinin görevine giren konularla ilgili olanlar, incelenmezler. 

Kişisel Verileri Koruma Kurulunun şikâyet veya resen inceleme ile karar alma süreci aşağıdaki usul çerçevesinde ilerler. Kurulun vermiş olduğu kararların yerine getirilmemesi kabahat olarak kabul edilir. 

• Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar.
• Devlet sırrı niteliğindeki bilgi ve belgeler hariç; veri sorumlusu, Kurulun, inceleme konusuyla ilgili istemiş olduğu bilgi ve belgeleri on beş gün içinde göndermek ve gerektiğinde yerinde inceleme yapılmasına imkân sağlamak zorundadır.
• Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır.
• Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir.
• Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin yaygın olduğunun tespit edilmesi hâlinde Kurul, bu konuda ilke kararı alır ve bu kararı yayımlar. Kurul, ilke kararı almadan önce ihtiyaç duyması hâlinde, ilgili kurum ve kuruluşların görüşlerini de alabilir.
• Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir. 

Kişisel Verileri Koruma Kurulunun yukarıdaki usule uygun olarak almış olduğu kararlar tebliğe rağmen yerine getirilmezse bu defa Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verilir. 

Bayar Hukuk Bürosu kurucusu Avukat Hüseyin BAYAR, 6698 sayılı Kişisel Verilerin Korunması Kanununun 18/1-c fıkrasında düzenlenmiş Kişisel Verileri Koruma Kurulu tarafından verilen kararların yerine getirilmemesi kabahati ve kurulun karar alma usul ve esasları hakkında kaleme alınmıştır.