6698 Sayılı Kişisel Verilerin Korunması Kanunu ve İdari Para Cezaları

Kişisel Verilerin Korunması Kanunu (KVKK)’nun 18. maddesi, veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmemesi halinde uygulanacak idari para cezalarını düzenler. KVKK çerçevesinde hükmolunan idari para cezaları, veri sorumlusu olan gerçek veya tüzel kişiler aleyhine verilmektedir.

KVKK’nın 10. maddesi, veri sorumlusunun aydınlatma yükümlülüğünü düzenler. Veri sorumlusu veya yetkilendirdiği kişi, kişisel verilerin elde edilmesi sırasında ilgili kişileri şu konularda bilgilendirmekle yükümlüdür:

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi.

Veri sorumlusunun, ilgili kişilere aşağıdaki hakları konusunda bilgilendirmesi gerekmektedir. Bu bilgilendirme yapılmazsa, aydınlatma yükümlülüğünün ihlali kabul edilir:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
3. Veri işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
6. İşleme sebeplerinin ortadan kalkması durumunda verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme,
7. İlgili düzeltme veya silme taleplerinin üçüncü kişilere bildirilmesini isteme,
8. Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu ortaya çıkan olumsuz sonuçlara itiraz etme,
9. Kanuna aykırı veri işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

2024 yılı için yeniden değerleme oranı %58,46 olarak belirlenmiş ve cezalar bu orana göre güncellenmiştir:

• Aydınlatma yükümlülüğünü yerine getirmeyen veri sorumluları hakkında uygulanacak idari para cezası, 47.303 TL ile 946.308 TL arasında değişmektedir.

Kişisel Verileri Koruma Kurulu, şikâyet üzerine veya resen yapacağı inceleme ile eksik bilgilendirme yapan veya aydınlatma yükümlülüğünü ihlal eden veri sorumluları hakkında bu cezaları tahakkuk ettirebilir.

Veri sorumlusunun, aydınlatma yükümlülüğünü yerine getirdiğini ispat etme yükümlülüğü vardır. Bu yükümlülük, kişisel verilerin elde edilmesi sırasında veya en geç ilk iletişim anında sağlanmalıdır.

Bayar Hukuk Bürosu Kurucusu Avukat Hüseyin BAYAR, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. ve 18. maddeleri kapsamında veri sorumlularının aydınlatma yükümlülüğüne ilişkin mevzuat hükümlerini ele almıştır. İlgili hükümler, veri sorumlularının haklarını ve yükümlülüklerini düzenlemekte olup, bu esaslara uyulmaması durumunda idari para cezaları öngörülmektedir.