Temmuz 2026 · Veri koruma

KVKK standart sözleşmeleri: ilk tam yılın 2.497 bildirimi

Yeniden kurulan aktarım rejiminin ilk tam yıl rakamları belli: Kurumun elinde binlerce sözleşme var ve resen incelemeler başladı bile. Zor kısım hiçbir zaman beş iş günlük bildirim değildi; asıl yük, o bildirimlerin bir araya gelip oluşturduğu sicilde.

Sınır ötesi aktarım kayıtlarının görünür bir uyum sicilinde birikmesi.

7499 sayılı Kanun, 9. maddeyi 2024’te yeniden yazdı. Rakamlara bakılırsa ekiplerin fiilen kullandığı yolu, yeterlilik kararı bulunmayan hallerde 9. maddenin dördüncü fıkrasının (c) bendi açıyor: Kurulun standart sözleşmeleri. Metin değiştirilmeden imzalanıyor, imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildiriliyor, Ekim 2024’ten beri bu bildirim Kurumun çevrimiçi modülü üzerinden de yapılabiliyor. Bildirimi atlamanın idari para cezası 2024 metninde 50.000 ile 1.000.000 lira arasında ve ceza yalnızca veri sorumlusuna değil, veri işleyene de uygulanabiliyor. Aktarım analizinin kendisi olduğu yerde duruyor; değişen tek şey, uygun güvencenin artık arkasında bir kayıt bırakması.

Kurum, yeni rejimin yalnızca yedi ay işlediği 2024’te 1.345 bildirim saydı; aynı yıl onaylanan taahhütname sayısı üç. Kurumun 2025 Yılı Faaliyet Raporu ilk tam takvim yılı için 2.497 bildirim veriyor ve aynı rapor, Kurumun 70 bildirim hakkında resen inceleme açtığını, 21’ini sonuçlandırdığını ve üçüne toplam 150.000 lira ceza kestiğini kaydediyor. Cezalar omuz silkilecek kadar küçük, ama ben silkmiyorum: bildirilen her sözleşme artık Kurulun sorgulayabileceği bir kayıt ve Kurul sorgulamaya başladı.

Bir hukuk ekibinden görmek istediğim dosya kısa. Her tedarikçiyi ve dayandığı aktarım mekanizmasını gösteren bir envanter. Bir imza günlüğü, çünkü beş iş günlük süre sizin imzanızdan değil son imzadan işliyor. Bildirim alındısı. Bir de taraflar ya da veri kapsamı her değiştiğinde düşülen bir değişiklik notu; böylece dosyadaki sözleşmenin fiilen yürüyen aktarımı artık anlatmadığını başkasından önce ekip görüyor.

İki yılın sonunda örüntü, başka bildirim rejimlerinden tanıdık geliyor. Yükümlülük, Kurum kendi sicilini okumaya başlamadığı sürece kırtasiye işi gibi görünüyor. Bildirimlerinizin bu okumaya dayanıp dayanamayacağını sakin bir haftada sormak, cevabı bir incelemenin ortasında öğrenmekten iyidir.

Kaynaklar

Sonraki yazı: Hukuk ekipleri için KVKK uyumlu üretken yapay zeka iş akışları →