Uçak Bileti Satış Firmasına “Kurul Talimatına Aykırılık” Cezası: 2020/86 Sayılı Karar Analizi

Kişisel Verileri Koruma Kurulu (Kurul), 06/02/2020 tarihli bu kararıyla, veri sorumlularının ilgili kişi başvurularını sadece “cevaplamama” lüksüne sahip olmadıklarını, özellikle Kurul tarafından verilen bir talimat varsa bu süreci yönetmemenin ağır yaptırımları olduğunu tescil etmiştir. Karar, “yoğunluk nedeniyle gözden kaçırma” savunmasının hukuk önünde geçerli olmadığını göstermektedir.

---

1. Olayın Özeti: İnatçı Bir Güncelleme Talebi ve İki Aşamalı Şikayet

İlk Perde (2019/48 Sayılı Karar):

Bir kullanıcı, uçak bileti sitesindeki üyelik e-postasını değiştirmek istemiş ancak firma “teknik olarak e-posta değiştirilemez, yeni üyelik açın” diyerek talebi reddetmiştir. Kurul ilk incelemede, firmanın dürüstlük kuralına aykırı davrandığını tespit etmiş ve firmayı “bundan sonraki başvuruları etkin ve dürüstlük kuralına uygun sonuçlandır” diyerek talimatlandırmıştır.

İkinci Perde (2020/86 Sayılı Karar):

İlgili kişi, Kurul kararından sonra bu kez en güvenli yol olan KEP (Kayıtlı Elektronik Posta) üzerinden aynı talebi iletmiştir. Veri sorumlusu e-postayı yedi dakika içinde okumasına rağmen 30 gün boyunca hiçbir cevap vermemiştir. Şikayet üzerine firma, “yoğunluktan gözden kaçtı, sonra güncelledik” savunmasını yapmıştır.

---

2. Kurulun Hukuki Değerlendirmesi: “Gözden Kaçırma” Mazeret Değildir

Kurul, veri sorumlusunun tutumunu şu kriterlere göre değerlendirmiştir:

A. Başvuru Usulü ve KEP’in Gücü

İlgili kişi, yasal bir yöntem olan KEP’i kullanarak kimlik teyidi sorununu ortadan kaldırmıştır. Veri sorumlusunun bu başvuruyu okuduğu sistem kayıtlarıyla (delil) sabittir.

B. Kurul Kararlarının Bağlayıcılığı (Md. 15/5)

Kanun uyarınca, Kurul tarafından tespit edilen hukuka aykırılıkların giderilmesi için verilen kararların gecikmeksizin ve en geç 30 gün içinde yerine getirilmesi zorunludur.

• İhlal: Firma, daha önce Kurul tarafından “başvuruları etkin sonuçlandır” talimatı almasına rağmen, ikinci başvuruyu da yanıtsız bırakarak bu talimatı hiçe saymıştır.

C. İdari ve Teknik Tedbirlerin Yetersizliği

Veri sorumlusunun “yoğunluk” gerekçesi, KVKK Madde 12 kapsamında alması gereken idari tedbirlerin (başvuru yönetim süreci, personel eğitimi, takip sistemi) yetersiz olduğunu kanıtlamaktadır.

---

3. Karar Sonucu: 50.000 TL İdari Para Cezası

Kurul inceleme neticesinde;

1. Sadece “cevap vermeme” eyleminin kanunda doğrudan bir para cezası karşılığı olmasa da,
2. Kurul tarafından daha önce verilen bir talimata uyulmamasının (Md. 18/1-c) açık bir ihlal olduğu,Gerekçeleriyle, uçak bileti satış firması hakkında 50.000 TL (2020 yılı değeri) idari para cezası uygulanmasına karar vermiştir.

---

4. Özgür Eralp Perspektifi: “KEP ile Gelen Talep, Kapıya Gelen İcra Memuru Gibidir”

Bilişim hukuku alanındaki tecrübemizde, şirketlerin “destek hattı” mantığıyla KVKK taleplerini yönetmeye çalıştığını görüyoruz. Ancak KVKK başvuruları, müşteri şikayeti değil, yasal bir haktır. Özellikle KEP yoluyla gelen bir talep, hukuki bir tebligat hükmündedir.

Bir yatırımcı avukat vizyonuyla uyarım şudur: Şirketler, KVKK süreçleri için özel bir “workflow” (iş akışı) oluşturmalıdır. “Yoğunluk” savunması, Kurul nezdinde bir mazeret değil, sistemin işlemediğinin itirafıdır. Hele ki daha önce Kurul’dan sarı kart (talimat) yemiş bir firmanın ikinci hatada kırmızı kart (ceza) görmesi kaçınılmazdır. E-posta adresi değiştirilemez gibi “teknik imkansızlık” bahaneleri, dürüstlük kuralı engeline takılır.

---

Sıkça Sorulan Sorular

1. E-posta adresimi güncellemek benim hakkım mı?

Evet. KVKK Madde 11/d uyarınca verilerinizin “düzeltilmesini” isteme hakkınız vardır. E-posta adresi de bir kişisel veridir ve güncelliğini talep edebilirsiniz.

2. Şirket “E-posta teknik olarak değişmiyor” derse ne yapmalı?

Bu karar gösteriyor ki; Kurul bu tür cevapları “dürüstlük kuralına aykırı” bulmaktadır. Şirket bu güncellemeyi yapacak teknik altyapıyı kurmakla yükümlüdür.

3. Başvurumu KEP üzerinden yapmak neden önemli?

KEP, e-postanın gönderildiğini, içeriğini ve karşı tarafça ne zaman okunduğunu kesin delil ile ispatlar. Şirket “görmedim” diyemez.

4. Kurul talimatına uymamanın cezası nedir?

KVKK Madde 18/1-c uyarınca Kurul tarafından verilen kararları yerine getirmeyenler hakkında ciddi idari para cezaları öngörülmüştür. 2026 yılı güncel limitlerinde bu tutarlar milyon TL seviyelerine çıkabilmektedir.

5. Şirket 30 gün içinde cevap vermezse doğrudan dava açabilir miyim?

Önce Kurul’a şikayet yolunu kullanmanız, Kurul’un tespitinden sonra uğradığınız bir zarar varsa genel mahkemelerde tazminat davası açmanız daha stratejik bir yoldur.

---

Kaynaklar

• KVKK Kurumu – 2020/86 Sayılı Karar Özeti
• 6698 Sayılı KVKK (Madde 11, 13, 15 ve 18)
• Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ

---

Etiketler

KVKK, Uçak Bileti Firması, KEP, Başvuru Cevaplama Süresi, Dürüstlük Kuralı, Kurul Talimatı İhlali, İdari Para Cezası, 2020/86 Sayılı Karar, Bilişim Hukuku, Özgür Eralp, Veri Güncelleme Hakkı, E-posta Değişikliği Talebi