KVKK m.5/2-d: İlgili kişinin kendisi tarafından alenileştirilmiş verilerin işlenmesi açık rıza gerektirmez.
Aleniyetin Şartları
- Kişinin kendisi paylaşmış
- Kamuya açık şekilde
- Belirli bir amaçla sınırlı olabilir
Tipik Aleni Veriler
- LinkedIn profilindeki iş geçmişi
- Kamu görevi nedeniyle açıklanan bilgi
- Kişinin kendi web sitesindeki bilgi
- Sosyal medyada paylaşılan fotoğraf (herkese açık)
İşleme Sınırları
- Aleniyetin amacıyla sınırlı işleme
- Kişi paylaşımı yaparken farklı amaç gözetmişse 3. kişi farklı amaçla işleyemez
- Yorumlama gerektirir
Tartışmalı Durumlar
- Sosyal medya scraping (web kazıma)
- Açık profil — pazarlama amaçlı kullanım
- Eski paylaşımların yeniden işlenmesi
- İş yeri tarafından çalışan sosyal medya takibi
Yargıtay 4. HD
4. HD, aleniyet istisnasının "sınırlı yorumlanması" gerektiğini, kişinin paylaşırken belirli amaç gözetmişse o amaç dışına çıkılamayacağını benimsemektedir.
Kapsam notu: Yukarıdaki değerlendirme, belirli bir karara atıf yapmak yerine uygulamada yerleşik hâle gelmiş genel yaklaşımı özetlemektedir; bu nedenle esas ve karar numarası verilmemiştir. Somut bir dosyada emsal karara dayanılacaksa, ilgili kararın esas ve karar numarasıyla Yargıtay Karar Arama üzerinden teyit edilmesi ve tam metninin incelenmesi gerekir. Her dosyanın olgu örgüsü farklı olduğundan kararların somut olaya uygulanışı dosyaya özgüdür.
KVKK Kurulu Kararı
KVKK Kurulu, "aleniyet" iddiasının "şirket lehine geniş yorumlanmaması" gerektiğini, özellikle scraping yoluyla toplu veri toplanmasının amaçtan sapma oluşturduğunu benimsemektedir.
Pratik Tavsiyeler
- Aleni veri toplarken bile aydınlatma yapın
- Toplama amacını sınırlayın
- Toplu/sistematik veri toplama için ek hukuki dayanak arayın
KVKK uzmanı avukat önerilir.