Kişisel Verilerin Korunması Kanunu Madde 19

1. Maddenin Sistematiği ve Genel Açıklama

Bu madde, Türkiye’de kişisel verilerin korunması hukukunun kurumsal altyapısını kuran, Kurum’un hukuki statüsünü, niteliğini, organlarını ve idare hukuku içindeki yerini belirleyen temel teşkilat normudur. 19. madde ile sadece bir kanun yürürlüğe girmekle kalmamış; Türk idari teşkilat yapısına idari ve mali özerkliğe sahip, kamu tüzel kişiliğini haiz yeni bir "Bağımsız İdari Otorite" (BİO) kazandırılmıştır.

Kurum’un kuruluşu, Anayasa’nın 20. maddesinin üçüncü fıkrasında yer alan "Kişisel verilerin korunmasına ilişkin esas ve usuller kanunla düzenlenir" hükmünün ve Türkiye'nin taraf olduğu 108 sayılı Avrupa Konseyi Sözleşmesi ile GDPR (Genel Veri Koruma Tüzüğü) m. 51'de öngörülen "Bağımsız Denetim Makamı" (Supervisory Authority) kurma yükümlülüğünün doğrudan bir gereğidir.

2. Maddedeki Kavramların Analizi

• İdari ve Mali Özerklik ile Kamu Tüzel Kişiliği (m. 19/1):

  • Kamu Tüzel Kişiliği: Kurum, devlet tüzel kişiliğinden ayrı, bağımsız hak ve borç edinebilen, kendi bütçesi ve personeli olan bir hukuk süjesidir. Kendi adına davacı ve davalı olabilir, yönetmelik çıkarabilir.
  • İdari Özerklik: Kurum, kararlarını alırken hiçbir organ, makam veya merciden talimat veya emir alamaz. Karar organı olan Kurul’un kararları idari açıdan kesindir ve doğrudan icra edilebilir.
  • Mali Özerklik: Kurum’un genel bütçeden ayrı, kendine tahsis edilmiş bağımsız bir bütçesi vardır. Kendi bütçesini hazırlayıp yönetir, bu da yürütme organının mali baskılarından bağımsız hareket edebilmesini sağlar.

• Cumhurbaşkanının Görevlendireceği Bakan ile İlişki (m. 19/2): Cumhurbaşkanlığı Hükümet Sistemine geçişle birlikte Kurum, Adalet Bakanlığı ile ilişkilendirilmiştir. İdare hukukunda "ilişkili" (related) olma statüsü, "bağlı" (affiliated) veya "ilgili" (associated) olmaya kıyasla en zayıf idari bağdır. İlişkili kurum statüsü, bakanlığın Kurum üzerinde hiçbir idari vesayet (vesayet denetimi) veya hiyerarşi yetkisine sahip olmadığı anlamına gelir. Bakanlık, Kurum’un kararlarını iptal edemez, değiştiremez veya Kurum’a talimat veremez. Bu ilişki sadece bütçe görüşmeleri, parlamento ile ilişkiler ve kurumsal yazışmaların koordinasyonu gibi strictly bürokratik/teknik konularla sınırlıdır.

• Çift Yapılı Teşkilat: Kurul ve Başkanlık (m. 19/4): Kurum’un teşkilat yapısı iki temel sütundan oluşur:

  1. Kişisel Verileri Koruma Kurulu (Kurul): Kurum’un en yüksek karar ve denetim organıdır. Regülasyon yapma (yönetmelik, ilke kararı), şikayetleri karara bağlama ve idari para cezası kesme yetkisi sadece Kurul’a aittir.
  2. Başkanlık: Kurum’un yürütme, sekreterya, denetim hazırlığı ve idari işler organıdır. Kurul kararlarının uygulanmasını sağlar, Kurum’un temsil ve idari yönetimini üstlenir.

3. Sistematik İlişkiler

Madde 19; Anayasa’nın 123. maddesindeki "idarenin bütünlüğü" ve "kamu tüzel kişiliğinin kanunla veya Cumhurbaşkanlığı kararnamesiyle kurulması" ilkeleriyle doğrudan ilişkilidir. Kanunun ilerleyen maddelerindeki Kurul’un görevlerini düzenleyen 22. madde, teşkilat yapısını düzenleyen 27. madde ve bütçeyi düzenleyen 31. madde bu kurumsal temelin üzerine inşa edilmiştir.

4. Uygulama ve Doktrin Tartışmaları

• Bağımsızlık İllüzyonu mu, Gerçeklik mi?: Doktrinde Kurul üyelerinin seçimi usulü (TBMM ve Cumhurbaşkanı tarafından seçilmesi) nedeniyle Kurum’un siyasi bağımszlığı zaman zaman tartışma konusu yapılmaktadır. Ancak uygulamada, Kurul’un kamu kurumlarına dahi (para cezası kesemese de) ihlal tespitleri yapması, büyük holdinglere ve uluslararası teknoloji devlerine (Meta, Google, Amazon vb.) cezalar vermesi, idari ve mali özerkliğinin işlevsel olduğunu ortaya koymaktadır.
• İlişkili Bakanlığın Değişmesi: Kurum ilk kurulduğunda Başbakanlık ile ilişkilendirilmişti. Başbakanlık makamının kaldırılmasıyla Adalet Bakanlığı ile ilişkilendirilmesi, kişisel verilerin korunmasının bir "temel hak ve özgürlük/adalet" konusu olarak kodlanması açısından isabetli bir idari tercih olmuştur.

5. Pratik Örnek Olaylar

Örnek 1 (İdari Vesayet Teşebbüsü): Bir kamu bakanlığı, Kurum'a resmi bir yazı yazarak kendi bünyesindeki bir veri işleme faaliyetine ilişkin şikayet dosyasının işlemden kaldırılmasını veya ertelenmesini talep etmiştir. Kurum, idari özerkliğe sahip bir BİO olduğundan ve Anayasa/KVKK m. 19 uyarınca hiçbir organ veya bakanlık Kurum’a emir veremeyeceğinden, bu talebi reddetmiş ve şikayeti karara bağlayarak bakanlıktaki sorumlular hakkında disiplin işlemi başlatılmasına karar vermiştir.

Örnek 2 (Bütçe ve Harcama Bağımsızlığı): Kurum, veri koruma farkındalığını artırmak amacıyla ülke genelinde bir kamu spotu ve eğitim kampanyası düzenlemek istemiştir. Kurum, mali özerkliğe sahip olduğu için bu harcamayı gerçekleştirmek için Hazine ve Maliye Bakanlığı’ndan veya ilişkili olduğu Adalet Bakanlığı’ndan onay veya vize almak zorunda değildir; kendi bütçe kanunundaki ödenek sınırları dahilinde harcama kararını doğrudan kendi organı (Kurul/Başkanlık) vasıtasıyla alır.

6. Pratik Uygulama Notları

• Kararların Kesinliği: Kurum'un karar organı olan Kurul'un kararları idari açıdan nihai kararlardır. Karara karşı kurum içi hiyerarşik bir itiraz mercii (örn. Bakanlığa itiraz) yoktur. Doğrudan yargı yoluna başvurulmalıdır.
• Yetki Genişliği: Kurum'un bir "kamu tüzel kişisi" olması, yönetmelik çıkarma yetkisini de beraberinde getirir. Veri sorumlularının KVKK uyum süreçlerinde sadece Kanun’u değil, Kurum’un resmi gazetede yayımladığı yönetmelik tebliğlerini ve rehberleri de aynı ciddiyetle takip etmesi yasal bir zorunluluktur.

7. Eleştirel Değerlendirme

• Taşra Teşkilatının Bulunmaması: Kurum’un merkezinin Ankara’da olması ve taşra teşkilatının (şube, bölge müdürlüğü) bulunmaması pratik uyuşmazlıklarda eksiklik yaratmaktadır. Vatandaşların yerelde fiziki başvuru yapabileceği, yerinde hızlı denetimlerin yapılabileceği bölgesel temsilciliklerin kurulması, hak arama hürriyetinin etkinliği açısından gelecekte bir ihtiyaç olarak önümüze çıkacaktır. Ancak dijital başvuru kanallarının (e-Devlet ve KVKK şikayet modülü) aktif kullanımı bu eksikliği büyük ölçüde kapatmaktadır.

Metodolojik Not

Bu akademik yorum ve analiz; Kişisel Verileri Koruma Kurumu’nun anayasal temellerini, idari ve mali özerklik rejimini, Türk idari teşkilat yapısındaki bağımsız idari otorite konumunu ve organlarının işleyiş mekanizmasını 6698 sayılı Kanun’un 19. maddesi ve idare hukuku dogmatiği çerçevesinde Av. Fethi Güzel'in kamu hukuku ve regülasyon yönetimi alanındaki derin birikimiyle analiz etmektedir.