Aydınlatma Yükümlülüğü
Kişisel verilere ilişkin hak ve yükümlülüklerin düzenlendiği KVKK’nın 10. maddesinde veri sorumlusunun aydınlatma yükümlülüğü de açıklanmıştır. Buna göre; veri sorumlusu veya yetkili kişisi, kişisel verilerin elde edilmesi sırasında ilgili kişilere;
- Veri sorumlusunun ve varsa temsilcisinin kimliğini,
- Kişisel verilerin hangi amaçla işleneceğini,
- İşlenen kişisel verilerin kimlere ve hangi amaçla
aktarılabileceğini, - Kişisel veri toplamanın yöntemi ve hukuki sebebini,
- 11. maddede sayılan diğer hakları konusunda bilgi vermekle
yükümlüdür.
Açık Rıza
Aydınlatma yükümlülüğünü yerine getiren veri sorumlusu, yaptığı aydınlatmaya yönelik veri işleyebilmek için, ilgili kişinin açık rızasını almakla yükümlüdür. Kural olarak kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Kişilerden alınacak açık rızaya ilişkin herhangi bir şekil şartı belirtilmemiş olmakla birlikte veri sorumlusu aldığı rızayı ispatla yükümlüdür. Bu sebeple yazılı ya da herhangi bir şekilde kayıt altında tutulabilir bir rıza alınması en uygun olan yöntemdir.
Alınan açık rıza belirli bir amaca ve konuya ilişkin, yeterli bilgilendirme yapmak şartıyla, ilgili kişiden şartsız şekilde ve açık ifade beyanıyla alınan rızadır. Açık rıza, bir bilgilendirmeye dayanan ve özgür iradeyle açıklanmış bir beyandır.
Yalnızca KVKK’da sayılan istisnaların varlığı halinde, açık rıza alınmaksızın kişisel veri işlemek mümkün olacaktır. Ancak bu hallerde de veri sorumlusunun aydınlatma yükümlülüğü de dahil olmak üzere her türlü yükümlülüğü devam etmektedir.
