Tedarikçi denetimlerinde en sık karşılaştığımız tablo şu: Şirket, uyum dosyasını denetim davetiyesi geldikten sonra toparlamaya başlıyor. Aydınlatma metni aceleyle bir rakipten uyarlanıyor, çerez bandı bir gecede ekleniyor, mesafeli satış sözleşmesindeki sorunlu maddeler "sonra bakarız" listesine yazılıyor. Oysa denetçinin ilk baktığı şey metinlerin varlığı değil tarihçesi: Bu politika ne zamandır yürürlükte, kim güncelliyor, hangi süreçle? Son dakika uyumu, uzaktan bile belli oluyor.
Ceza, dört maliyetin sadece ilki
Uyumsuzluğun faturası çoğunlukla idari ceza üzerinden konuşuluyor; korku haklı, çünkü 6698 sayılı KVKK'nın 18. maddesi aydınlatma yükümlülüğü ve veri güvenliği ihlalleri için idari para cezaları öngörüyor, alt ve üst sınırlar her yıl yeniden değerleme oranıyla güncelleniyor ve üst sınırlar milyon TL mertebesinde seyrediyor. Saha deneyimi ise asıl yıkımın diğer üç kalemden geldiğini gösteriyor:
- Geçersiz sözleşme hükümleri: 6502 sayılı TKHK'nın 5. maddesine göre tüketici sözleşmelerindeki haksız şartlar kesin olarak hükümsüzdür. Sizi koruduğunu sandığınız madde, uyuşmazlık mahkemeye taşındığında hiç yazılmamış sayılır.
- İtibar: Reklam Kurulu ayda bir toplanır; reklamı durdurma, düzeltme ve idari para cezası uygulayabilir, karar özetlerini de kamuoyuyla paylaşır. Ceza ödenir ve dosya kapanır; kamuya açık karar özeti ise aranabilir hâlde ortada kalır.
- Kaçan iş: Kurumsal müşteriler ve yatırımcılar, tedarikçi ve durum tespiti süreçlerinde uyum kanıtı ister. Eksik dosya çoğu zaman pazarlık konusu bile olmaz; doğrudan eleme sebebidir.
Reaktif düzeltme neden kat kat pahalı
Proaktif uyum planlı bir iştir: Metinler sırayla yazılır, süreçler bir kez kurulur, maliyet öngörülebilir. Reaktif düzeltme ise kriz yönetimidir: Aynı işler bu kez avukat, danışman ve yönetim mesaisiyle, denetçinin takvimine göre ve saat işlerken yapılır. Üstelik geçmiş geri alınamaz; hükümsüz maddeyle imzalanmış sözleşmeler de yayımlanmış karar özetleri de sonradan yapılan düzeltmeyle silinmez.
Kısa bir test: Yarın en büyük müşteri adayınız "veri koruma ve tüketici mevzuatına uyum belgelerinizi 48 saat içinde paylaşır mısınız" dese, dosyayı gönderir misiniz, yoksa yazmaya mı başlarsınız? İkinci cevap, bazı tekliflerin neden size hiç gelmediğini de açıklıyor olabilir.
Uyum masraf kalemi değil, satış argümanı
Madalyonun görmezden gelinen yüzü şu: Aynı denetim süreci, hazırlıklı şirket için fırsata dönüşüyor. Tedarikçi sorularına gün içinde eksiksiz dosyayla dönen firma, rakiplerinden fiyatla değil güvenle ayrışıyor; kurumsal alıcının gözünde uyum dosyası, ürün broşürü kadar ikna edici bir satış malzemesi. Uyumu "başımıza iş açılmasın" diye değil, kurumsal satış kanalının giriş bileti olarak kuran şirketler, denetim gününü korkulan bir tarih olmaktan çıkarıyor. İlk adım mevcut durumu görmek: Legalitify web sitenizi uyum yönünden dakikalar içinde tarıyor, bulguları tek tıkla düzeltmenize ve eksik metinleri şablonla üretmenize imkân veriyor.