1. Maddenin Sistematiği ve Genel Açıklama
Bu madde, 6698 sayılı Kanun’un zaman bakımından uygulanma gücünü, yasal etkilerini ne zaman doğuracağını ve yasal yükümlülüklerin hangi tarihten itibaren bağlayıcı olacağını belirleyen klasik ama hayati bir "Yürürlük" (Entry into Force) normudur. Kanun, Resmi Gazete’de yayımlandığı 7 Nisan 2016 tarihinde doğrudan yürürlüğe girmemiş; bunun yerine bilinçli ve sistematik bir "Kademeli Yürürlük" (Staggered Entry into Force) modelini benimsemiştir.
Yasa koyucu, haklar, sorumluluklar ve yaptırımlar içeren cezai ve idari maddeler ile teşkilat kuran kurumsal maddelerin yürürlük tarihlerini birbirinden ayırmıştır. Bu tercih, hukuk devletinin en temel sütunlarından olan "Hukuki Güvenlik" (Legal Security) ve "Hukuki Öngörülebilirlik" (Predictability) ilkelerinin pratik bir tezahürüdür.
2. Maddedeki Kavramların Analizi
7 Nisan 2016: Anında Yürürlüğe Giren Teşkilat ve İlke Normları (b bendi):
Kanun’un genel ilkelerini (m. 4), veri işleme şartlarını (m. 5 ve 6), silme kurallarını (m. 7), Kurum’un teşkilat yapısını (m. 19-27) ve geçiş hükümlerini düzenleyen maddeleri 7 Nisan 2016 tarihinde derhal yürürlüğe girmiştir.
Bu anında yürürlüğün amacı; denetimi yapacak olan Kurum’u (Kurul ve Başkanlığı) hızla kurmak, bütçesini hazırlamak, personelini atamak ve ikincil mevzuat altyapısını hazırlamaktır. Kurum kurulmadan, hakların ve cezaların yürürlüğe girmesi fiilen imkânsızdı.
7 Ekim 2016: Altı Ay Gecikmeli Yürürlüğe Giren Hak ve Yaptırım Normları (a bendi):
Yasa koyucu; veri aktarımını (m. 8 ve 9), ilgili kişinin haklarını (m. 11), başvuru ve şikayet mekanizmalarını (m. 13-15), VERBİS kayıt zorunluluğunu (m. 16) ve en önemlisi suçlar ile kabahatleri (m. 17 ve 18) yayımı tarihinden 6 ay sonra (7 Ekim 2016) yürürlüğe sokmuştur.
Bu 6 aylık gecikmenin (vacatio legis) iki hayati gerekçesi vardır:
- Vatandaşlar ve Şirketler Açısından (Uyum Süresi): Veri sorumlusu şirketlerin sistemlerini, sözleşmelerini ve iş modellerini KVKK standartlarına uyumlu hale getirmesi, veri envanterlerini hazırlaması için makul bir hazırlık süresi tanınmıştır.
- Kurumsal Altyapı Açısından (Kaosu Önleme): Eğer hak arama ve şikâyet maddeleri (m. 11, 13, 14) hemen yürürlüğe girseydi, vatandaşlar 8 Nisan 2016 sabahı haklarını aramak isteyeceklerdi. Ancak ortada şikâyet dilekçelerini alacak, inceleyecek ve karar verecek bir Kurul henüz seçilmemiş, fiziki bir Kurum binası dahi kurulmamış olacaktı. Bu durum, idari ve yargısal bir kaos yaratırdı. Kademeli yürürlük, bu kurumsal vakumu mükemmel şekilde önlemiştir.
3. Sistematik İlişkiler
Madde 32; Anayasa’nın 104. maddesindeki (Kanunların yayımlanması) Cumhurbaşkanı yetkileriyle doğrudan ilişkilidir. Kanun kapsamında m. 31 (Geçici Madde 1) ile sıkı sıkıya bağlıdır; zira geçici maddede Kurul üyelerinin 6 ay içinde seçileceği kuralı, 32. maddedeki 6 aylık gecikmeli yürürlük süresiyle tam olarak senkronize edilmiştir.
4. Uygulama ve Karşılaştırmalı Hukuk (GDPR Kıyası)
- GDPR’ın 2 Yıllık Genel Uyum Süreci: Avrupa Birliği (GDPR), 2016 yılında kabul edilmiş; ancak yürürlük tarihi 25 Mayıs 2018 olarak belirlenmiştir. AB, tüm tüzüğü tek bir tarihle ama tam 2 yıllık devasa bir uyum süresiyle (grace period) yürürlüğe sokmuştur.
- KVKK’nın Tercihi: Türk yasa koyucusu ise 2 yıllık toptan erteleme yerine; kurumu kuran maddeleri hemen yürürlüğe sokup, fiili denetim ve ceza maddelerini 6 ay ertelemiştir. Bu hibrit model, devletin kurumsal refleks kazanma hızını artırırken, özel sektöre de makul ve konsantre bir uyum takvimi sunmuştur.
5. Pratik Örnek Olaylar
Örnek 1 (Yürürlük Öncesi İhlale Ceza Verilememesi - Zaman Bakımından Uygulama):
Bir veri sorumlusu şirket, 5 Mayıs 2016 tarihinde (kanun yayımlandıktan 1 ay sonra) binlerce müşterisinin verisini rızasız olarak bir üçüncü kişiye aktarmıştır. Bir müşteri, 7 Ekim 2016'dan sonra durumu fark ederek Kurul’a şikâyette bulunmuştur. Kurul yaptığı incelemede, eylemin hukuka aykırı olduğunu tespit etse de; idari yaptırım maddesi olan m. 18’in ve aktarım kurallarını düzenleyen m. 8'in ihlal tarihinde henüz yürürlüğe girmediğini (maddelerin 7 Ekim 2016'da yürürlüğe girdiğini) belirterek, "Kanunların geriye yürümezliği" ve "Cezaların zaman bakımından uygulanması" ilkeleri gereğince şirkete idari para cezası verememiştir.
Örnek 2 (Kurul’un Seçimi ve Teşkilatlanma Süreci):
Yasa koyucu m. 32/b uyarınca teşkilat maddelerini derhal yürürlüğe soktuğu için, Nisan 2016 ile Ekim 2016 arasındaki 6 aylık sürede TBMM ve Cumhurbaşkanı Kurul üyelerini seçmiş, üyeler Yargıtay’da yemin etmiş, Kurum binası kiralanmış ve asgari teknik personel görevlendirilmiştir. 7 Ekim 2016 sabahı yaptırım maddeleri yürürlüğe girdiğinde, Kurum tam kapasite ile çalışmaya ve vatandaşların şikayetlerini almaya hazır hale gelmiştir.
6. Pratik Uygulama Notları
- Geçmiş Dönem İhlallerinde Hukuki Yollar: Yürürlük maddesi nedeniyle 7 Ekim 2016 öncesi gerçekleşen rızasız veri işleme faaliyetlerine karşı KVKK kapsamında idari para cezası kesilemez. Ancak, bu durum o dönemdeki ihlallerin tamamen cezasız kaldığı anlamına gelmez. Mağdurlar, genel hükümler çerçevesinde Türk Medeni Kanunu m. 24 uyarınca "Kişilik haklarına saldırının önlenmesi ve tazminat" davaları açabilir veya Türk Ceza Kanunu m. 135-140 kapsamındaki suç duyurularını savcılıklara iletebilirler.
7. Eleştirel Değerlendirme
- 6 Aylık Sürenin Yetersizliği: Türk iş dünyasının kişisel verilerin korunması gibi tamamen yeni, teknik ve devasa kurumsal dönüşüm gerektiren bir mevzuata sadece 6 ay içinde (7 Ekim 2016'ya kadar) uyum sağlaması pratik olarak mümkün olmamıştır. Bu kısıtlı süre, şirketlerin uyum süreçlerini aceleye getirmelerine, VERBİS kayıtlarında hatalı envanterler sunmalarına ve şekli aydınlatma metinleriyle günü kurtarmaya çalışmalarına yol açmıştır. GDPR’daki gibi en az 1 veya 2 yıllık bir genel hazırlık süresinin öngörülmesi, hem toplumsal bilincin oturması hem de şirketlerin teknik altyapılarını daha sağlıklı kurabilmesi adına daha isabetli olurdu.
Metodolojik Not
Bu akademik yorum ve analiz; 6698 sayılı Kanun’un 32. maddesinde kurgulanan kademeli yürürlük mekanizmasının idari ve anayasal gerekçelerini, teşkilatlanma süreci ile yaptırım gücünün etkinleşmesi arasındaki zaman uyuşumunu, kanunların geriye yürümezliği ilkesinin veri hukuku yaptırımlarındaki yansımasını Av. Fethi Güzel'in kamu hukuku ve zamanlararası hukuk teorisindeki yetkin birikimiyle tahlil etmektedir.
1. Maddenin Sistematiği ve Genel Açıklama
Bu madde, 6698 sayılı Kanun’un zaman bakımından uygulanma gücünü, yasal etkilerini ne zaman doğuracağını ve yasal yükümlülüklerin hangi tarihten itibaren bağlayıcı olacağını belirleyen klasik ama hayati bir "Yürürlük" (Entry into Force) normudur. Kanun, Resmi Gazete’de yayımlandığı 7 Nisan 2016 tarihinde doğrudan yürürlüğe girmemiş; bunun yerine bilinçli ve sistematik bir "Kademeli Yürürlük" (Staggered Entry into Force) modelini benimsemiştir.
Yasa koyucu, haklar, sorumluluklar ve yaptırımlar içeren cezai ve idari maddeler ile teşkilat kuran kurumsal maddelerin yürürlük tarihlerini birbirinden ayırmıştır. Bu tercih, hukuk devletinin en temel sütunlarından olan "Hukuki Güvenlik" (Legal Security) ve "Hukuki Öngörülebilirlik" (Predictability) ilkelerinin pratik bir tezahürüdür.
2. Maddedeki Kavramların Analizi
7 Nisan 2016: Anında Yürürlüğe Giren Teşkilat ve İlke Normları (b bendi): Kanun’un genel ilkelerini (m. 4), veri işleme şartlarını (m. 5 ve 6), silme kurallarını (m. 7), Kurum’un teşkilat yapısını (m. 19-27) ve geçiş hükümlerini düzenleyen maddeleri 7 Nisan 2016 tarihinde derhal yürürlüğe girmiştir. Bu anında yürürlüğün amacı; denetimi yapacak olan Kurum’u (Kurul ve Başkanlığı) hızla kurmak, bütçesini hazırlamak, personelini atamak ve ikincil mevzuat altyapısını hazırlamaktır. Kurum kurulmadan, hakların ve cezaların yürürlüğe girmesi fiilen imkânsızdı.
7 Ekim 2016: Altı Ay Gecikmeli Yürürlüğe Giren Hak ve Yaptırım Normları (a bendi): Yasa koyucu; veri aktarımını (m. 8 ve 9), ilgili kişinin haklarını (m. 11), başvuru ve şikayet mekanizmalarını (m. 13-15), VERBİS kayıt zorunluluğunu (m. 16) ve en önemlisi suçlar ile kabahatleri (m. 17 ve 18) yayımı tarihinden 6 ay sonra (7 Ekim 2016) yürürlüğe sokmuştur. Bu 6 aylık gecikmenin (vacatio legis) iki hayati gerekçesi vardır:
3. Sistematik İlişkiler
Madde 32; Anayasa’nın 104. maddesindeki (Kanunların yayımlanması) Cumhurbaşkanı yetkileriyle doğrudan ilişkilidir. Kanun kapsamında m. 31 (Geçici Madde 1) ile sıkı sıkıya bağlıdır; zira geçici maddede Kurul üyelerinin 6 ay içinde seçileceği kuralı, 32. maddedeki 6 aylık gecikmeli yürürlük süresiyle tam olarak senkronize edilmiştir.
4. Uygulama ve Karşılaştırmalı Hukuk (GDPR Kıyası)
5. Pratik Örnek Olaylar
Örnek 1 (Yürürlük Öncesi İhlale Ceza Verilememesi - Zaman Bakımından Uygulama): Bir veri sorumlusu şirket, 5 Mayıs 2016 tarihinde (kanun yayımlandıktan 1 ay sonra) binlerce müşterisinin verisini rızasız olarak bir üçüncü kişiye aktarmıştır. Bir müşteri, 7 Ekim 2016'dan sonra durumu fark ederek Kurul’a şikâyette bulunmuştur. Kurul yaptığı incelemede, eylemin hukuka aykırı olduğunu tespit etse de; idari yaptırım maddesi olan m. 18’in ve aktarım kurallarını düzenleyen m. 8'in ihlal tarihinde henüz yürürlüğe girmediğini (maddelerin 7 Ekim 2016'da yürürlüğe girdiğini) belirterek, "Kanunların geriye yürümezliği" ve "Cezaların zaman bakımından uygulanması" ilkeleri gereğince şirkete idari para cezası verememiştir.
Örnek 2 (Kurul’un Seçimi ve Teşkilatlanma Süreci): Yasa koyucu m. 32/b uyarınca teşkilat maddelerini derhal yürürlüğe soktuğu için, Nisan 2016 ile Ekim 2016 arasındaki 6 aylık sürede TBMM ve Cumhurbaşkanı Kurul üyelerini seçmiş, üyeler Yargıtay’da yemin etmiş, Kurum binası kiralanmış ve asgari teknik personel görevlendirilmiştir. 7 Ekim 2016 sabahı yaptırım maddeleri yürürlüğe girdiğinde, Kurum tam kapasite ile çalışmaya ve vatandaşların şikayetlerini almaya hazır hale gelmiştir.
6. Pratik Uygulama Notları
7. Eleştirel Değerlendirme
Metodolojik Not
Bu akademik yorum ve analiz; 6698 sayılı Kanun’un 32. maddesinde kurgulanan kademeli yürürlük mekanizmasının idari ve anayasal gerekçelerini, teşkilatlanma süreci ile yaptırım gücünün etkinleşmesi arasındaki zaman uyuşumunu, kanunların geriye yürümezliği ilkesinin veri hukuku yaptırımlarındaki yansımasını Av. Fethi Güzel'in kamu hukuku ve zamanlararası hukuk teorisindeki yetkin birikimiyle tahlil etmektedir.