KVKK standart sözleşmeleri: ilk tam yılın 2.497 bildirimi
Yeniden kurulan aktarım rejiminin ilk tam yıl rakamları belli: Kurumun elinde binlerce sözleşme var ve resen incelemeler başladı bile. Zor kısım hiçbir zaman beş iş günlük bildirim değildi; asıl yük, o bildirimlerin bir araya gelip oluşturduğu sicilde.
7499 sayılı Kanun, 9. maddeyi 2024’te yeniden yazdı. Rakamlara bakılırsa ekiplerin fiilen kullandığı yolu, yeterlilik kararı bulunmayan hallerde 9. maddenin dördüncü fıkrasının (c) bendi açıyor: Kurulun standart sözleşmeleri. Metin değiştirilmeden imzalanıyor, imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildiriliyor, Ekim 2024’ten beri bu bildirim Kurumun çevrimiçi modülü üzerinden de yapılabiliyor. Bildirimi atlamanın idari para cezası 2024 metninde 50.000 ile 1.000.000 lira arasında ve ceza yalnızca veri sorumlusuna değil, veri işleyene de uygulanabiliyor. Aktarım analizinin kendisi olduğu yerde duruyor; değişen tek şey, uygun güvencenin artık arkasında bir kayıt bırakması.
Kurum, yeni rejimin yalnızca yedi ay işlediği 2024’te 1.345 bildirim saydı; aynı yıl onaylanan taahhütname sayısı üç. Kurumun 2025 Yılı Faaliyet Raporu ilk tam takvim yılı için 2.497 bildirim veriyor ve aynı rapor, Kurumun 70 bildirim hakkında resen inceleme açtığını, 21’ini sonuçlandırdığını ve üçüne toplam 150.000 lira ceza kestiğini kaydediyor. Cezalar omuz silkilecek kadar küçük, ama ben silkmiyorum: bildirilen her sözleşme artık Kurulun sorgulayabileceği bir kayıt ve Kurul sorgulamaya başladı.
Bir hukuk ekibinden görmek istediğim dosya kısa. Her tedarikçiyi ve dayandığı aktarım mekanizmasını gösteren bir envanter. Bir imza günlüğü, çünkü beş iş günlük süre sizin imzanızdan değil son imzadan işliyor. Bildirim alındısı. Bir de taraflar ya da veri kapsamı her değiştiğinde düşülen bir değişiklik notu; böylece dosyadaki sözleşmenin fiilen yürüyen aktarımı artık anlatmadığını başkasından önce ekip görüyor.
İki yılın sonunda örüntü, başka bildirim rejimlerinden tanıdık geliyor. Yükümlülük, Kurum kendi sicilini okumaya başlamadığı sürece kırtasiye işi gibi görünüyor. Bildirimlerinizin bu okumaya dayanıp dayanamayacağını sakin bir haftada sormak, cevabı bir incelemenin ortasında öğrenmekten iyidir.
Yayım · Son güncelleme · 2 dk okuma
Kaynaklar
- 7499 sayılı Kanun, Resmî Gazete 12 Mart 2024, Sayı 32487, madde 34 ve 35
- Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik, Resmî Gazete 10 Temmuz 2024, Sayı 32598, madde 14
- KVKK, Standart Sözleşme Bildirim Modülü Hakkında Kamuoyu Duyurusu, 17 Ekim 2024 tarihli ve 2024/1793 sayılı Kurul kararı
- KVKK, 2024 Yılı Faaliyet Bilgi Notu
- KVKK, 2025 Yılı Faaliyet Raporu, s. 34 ve 43
Sonraki yazı: Hukuk ekipleri için KVKK uyumlu üretken yapay zeka iş akışları →