İhlal Kararlarının Yerine Getirilmesi – Kurumsal Rehber

1. İhlal Kararlarının Yerine Getirilmesi Neden Önemlidir?

Gerek KVKK Kurulu, gerek diğer düzenleyici otoriteler veya mahkemeler tarafından verilen ihlal kararlarının yerine getirilmesi; sadece hukuki bir zorunluluk değil, aynı zamanda kurumsal güven ve toplumsal düzen açısından da kritik bir gerekliliktir.

1.1 Hukukun Güvenilirliği

Kararların uygulanması, hukuk kurallarının yalnızca “kâğıt üzerinde” kalmadığını, fiilen hayata geçtiğini gösterir. Bu sayede:

• Hukuki düzenlemelere olan güven artar,
• Kararların caydırıcılık etkisi güçlenir,
• Sistem, öngörülebilir ve istikrarlı bir yapıya kavuşur.

1.2 Adaletin Sağlanması

İhlal kararlarının yerine getirilmesi; zarar gören taraflar açısından fiilî adaletin tesisi anlamına gelir. Zararın giderilmesi, ihlalin sonuçlarının düzeltilmesi ve benzer olayların önlenmesi bu sayede mümkün olur.

1.3 Toplumsal Düzen ve Huzur

Uygulanmayan kararlar, uzun vadede hukuka güvensizlik ve toplumsal huzursuzluk yaratır. Yerine getirilen kararlar ise:

• Toplumsal düzen ve güven duygusunu destekler,
• Hukuki süreçlerin anlamlı ve etkili olduğu algısını güçlendirir.

1.4 Kurumsal İtibar ve Caydırıcılık

Kurumlar açısından ihlal kararlarının zamanında yerine getirilmesi:

• İtibar kaybı ve itibar riskini azaltır,
• Paydaşlara karşı hesap verebilirlik düzeyini yükseltir,
• Benzer ihlallerin tekrarlanmasına karşı caydırıcı etki yaratır.

2. Kurul Kararları Kim Tarafından Yerine Getirilir?

KVKK Kurulu veya yetkili başka bir düzenleyici otorite tarafından verilen ihlal kararları, karar muhatabı olan veri sorumlusu veya ilgili kuruluş tarafından yerine getirilir.

2.1 Kurul Kararının İçeriği ve Tebliği

Şikâyet üzerine veya bir uyuşmazlık kapsamında yapılan inceleme sonucunda:

• Hukuka aykırı veri işleme faaliyetinin varlığı tespit edilirse,
• Kişilik haklarının ihlal edildiği veya zarar doğduğu anlaşılırsa,

Kurul, ihlalden sorumlu veri sorumlusunun zararı gidermesine ve hukuka uygun duruma gelmesine yönelik bir karar alır ve bu kararı ilgili tarafa tebliğ eder.

Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilmelidir.

2.2 Kurumsal Sorumlular Kimlerdir?

• Yönetim organı (yönetim kurulu, üst yönetim),
• Veri sorumlusu veya yetkili temsilcisi,
• Hukuk, uyum, KVKK birimi ve ilgili iş birimleri,
• Gerekli ise bilgi işlem / BT ve güvenlik ekipleri

birlikte koordinasyon içinde hareket ederek kararın tüm hükümlerinin eksiksiz uygulanmasını sağlamakla yükümlüdür.

3. İhlal Oluşumu Nasıl Gerçekleşir?

İhlal, genel olarak bağlayıcı bir kural, düzenleme veya hakka aykırı davranış sonucu ortaya çıkar. Bu kurallar; yasalar, ikincil mevzuat, mahkeme/kurul kararları, sözleşmeler veya iç yönergeler olabilir.

3.1 Hukuki Düzenlemelere Aykırılık

Genel veya özel nitelikli yasal düzenlemelere aykırı davranışlar, ihlalin en temel kaynağıdır. Örneğin:

• KVKK’ya aykırı veri işleme,
• Veri güvenliği tedbirlerinin alınmaması,
• Mevzuatta öngörülen bildirim yükümlülüklerinin yerine getirilmemesi.

3.2 Mahkeme ve Kurul Kararlarına Uymama

Mahkeme veya kurul tarafından verilen bir karara kısmen ya da tamamen uymamak da başlı başına bir ihlal türüdür. Örneğin:

• Verilerin silinmesi talimatına uymamak,
• Belirli bir uygulamayı durdurma kararını dikkate almamak,
• Kararda öngörülen süreleri ihlal etmek.

3.3 Sözleşme İhlali

İki veya daha fazla taraf arasında imzalanan sözleşmelerde yer alan yükümlülüklere uymamak; sözleşmeye aykırı veri paylaşımı, yetkisiz işleme veya gerekli güvenlik tedbirlerini almamak gibi durumlar da ihlal kapsamına girer.

3.4 Kamu Hukuku İhlalleri

Kamu düzenini koruyan düzenlemelere aykırı davranışlar (örneğin çevre, vergi, kamu sağlığı gibi alanlarda), ilgili otoritenin yetki alanına göre ek yaptırımlara yol açabilir.

3.5 Kişisel Hak İhlalleri

Bir bireyin temel hak ve özgürlüklerine yönelik hukuka aykırı müdahaleler; özel hayatın gizliliği, kişisel veri güvenliği, itibar ve onur gibi hakların ihlal edilmesine neden olur ve tazminat, idari yaptırım ve ilave yükümlülükler doğurabilir.

4. Yaptırımlar ve Cezaların Formülü Nedir?

Yaptırım ve cezalar; ilgili mevzuatta öngörülen çerçeve çerçevesinde, ihlalin niteliği, kapsamı ve etkisi dikkate alınarak belirlenir. Tek bir “matematiksel formül” olmasa da, pratikte şu unsurlar belirleyicidir:

4.1 İhlalin Niteliği

İhlalin hangi kurala aykırılık teşkil ettiği (örneğin aydınlatma yükümlülüğü, veri güvenliği, sözleşme hükmü), yaptırımın türünü ve ağırlığını doğrudan etkiler.

4.2 Ciddiyet ve Zarar Derecesi

• Ortaya çıkan zararın büyüklüğü,
• Etkilenen kişi sayısı,
• İhlalin süresi ve süregelen etkileri

ceza ve yaptırımın seviyesini belirlemede temel parametrelerdir.

4.3 Tekrarlanma Durumu

Aynı türde ihlalin birden fazla kez tekrarlanması, genellikle daha ağır yaptırımları beraberinde getirir. Kurul ve mahkemeler, tekrarlanan ihlalleri “sistematik uyumsuzluk” olarak değerlendirebilir.

4.4 Hukuki Metinlerde Öngörülen Çerçeve

KVKK ve diğer yasal düzenlemelerde; alt–üst sınırlar, yaptırım türleri ve ağırlaştırıcı/hafifletici unsurlar belirtilmiştir. Bu nedenle, her ihlal için ilgili mevzuat hükmüne bakılarak somut değerlendirme yapılmalıdır.

4.5 İyileştirme ve Uyum Çabaları

İhlal eden tarafın:

• Hatanın fark edilmesi sonrası gösterdiği şeffaflık,
• Zararın giderilmesi için attığı adımlar,
• Benzer ihlallerin tekrarını önlemek için geliştirdiği kontroller

kimi zaman yaptırım düzeyinin belirlenmesinde dikkate alınan hafifletici unsurlar olabilir.

5. İhlal Kararlarının Yerine Getirilme Sorumluluğu

İhlal kararlarının yerine getirilmesi sorumluluğu; yetkili bir otorite (Kurul, mahkeme, düzenleyici kurum) tarafından verilen karara uyma zorunluluğunu ifade eder. Bu; yalnızca para cezasının ödenmesi değil, aynı zamanda ihlalin sonuçlarının giderilmesi ve uyumun kalıcı hâle getirilmesi anlamına gelir.

5.1 Uyulma Zorunluluğu

İhlal kararları; belirli işlemlerin durdurulması, düzeltilmesi, zararların tazmini veya belirli davranışlardan kaçınmayı içeren hükümler barındırabilir. Bu hükümler:

• Kararın muhatabı olan kurum için bağlayıcıdır,
• Süre ve içerik açısından aynen uygulanmalıdır,
• Gecikme veya kısmi uyum, ek yaptırım riskini artırır.

5.2 Hukuki Düzenin Korunması

Kararların yerine getirilmesi; hukuki sistemin işlerliğini, hukukun üstünlüğünü ve yargı/kurul otoritesini güçlendirir. Aksi durumda, sistemin caydırıcılık ve güvenilirlik fonksiyonu zayıflar.

5.3 Ceza, Yaptırım ve Tazminat

Karara uymama hâlinde:

• Ek idari para cezaları veya yeni yaptırımlar,
• Faaliyetin sınırlandırılması veya durdurulması,
• Tazminat davaları ve ilave yargısal süreçler

gündeme gelebilir. Özellikle ihlal sonucu ortaya çıkan zararlar mahkeme kararıyla belirlenmişse, bu zararların tazmini de yerine getirme sorumluluğunun bir parçasıdır.

6. Sıkça Sorulan Sorular (SSS)