ARTICLE
12 April 2021

Kişisel Verilerin Korunması Kanunu Kapsamında Açık Rıza

G+
Gun + Partners

Contributor

Gün + Partners is a full-service institutional law firm with a strategic international vision, providing transactional, advisory and dispute resolution services since 1986. The Firm is based in Istanbul, with working offices Ankara and Izmir. The Firm advises in life sciences, energy, construction & real estate, technology, media and telecoms, automotive, FMCG, chemicals and the defence industries.”
Açık rıza belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza olarak tanımlanmaktadır.
Turkey Privacy

Açık rıza belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza olarak tanımlanmaktadır.

Söz konusu tanım, Kişisel Verilerin Korunması Kanunu kapsamında her türlü rızanın yeterli olmayacağını öngörmektedir. Veri sahibi, ne için rıza verdiğini bilmeli ve rızasını açık bir biçimde ifade etmelidir. Örneğin, Türkiye'de İngilizce bilmeyen kişilerden İngilizce dilinde alınacak rıza açık rıza sayılmayacaktır. Dahası, zımni rıza Kişisel Verilerin Korunması Kanunu kapsamında hukuka uygun sayılmamaktadır. Bununla birlikte, Kişisel Verilerin Korunması Kanunu veri sahiplerinden rıza alınmasına ilişkin herhangi bir şekil şartı öngörmemektedir. Bu nedenle; açık rızanın yazılı olarak alınması gerekli olmayıp çevrimiçi yöntemler de rızanın alınması için yeterli olabilir.

Açık rızaya dayalı veri işleme, veri sahiplerinin veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılacağı, kişisel veri toplamanın yöntemi ve hukuki sebebi ve veri sahibinin hakları konusunda bilgi verilmesini gerekli kılmaktadır. Bu nedenle, alınacak rızanın geçerli sayılması için rıza alınırken veri işlenmesine ilişkin bilgiler sağlanmalıdır.

Rızanın ise belirli bir amaç için alınması esastır. Muğlâk veya genel bir amaçla alınacak rıza geçerli sayılmamaktadır. Rıza özgür iradeyle verilmelidir. Bu nedenle, çalışan rızası mekanizmaları özenle ele alınmalıdır. Veri sahipleri, verilerin işlenmesi sırasında herhangi bir tarihte rızalarını geri çekebilirler. Rızanın geri çekilmesinin ardından, veri sorumluluları kural olarak verileri işlemeye devam edemezler; ancak belirli sektörlerde bu kurallara istisnalar getirilebilmektedir.

Bunun yanında KVKK tarafından verilen spor salonu kararlarında açık rızanın varlığı halinde bile ölçülülük ilkesine uyumlu davranma gereğinin altı bir kez daha çizilmiş ve açık rıza verilmiş olsa dahi ölçülülük ilkesine aykırı bulunanan işleme faaliyetleri için açık rızanın geçerli bir hukuka uygunluk nedeni sayılmayacağına işaret edilmiştir.

The content of this article is intended to provide a general guide to the subject matter. Specialist advice should be sought about your specific circumstances.

Mondaq uses cookies on this website. By using our website you agree to our use of cookies as set out in our Privacy Policy.

Learn More