KVKK m.5/2-d: İlgili kişinin kendisi tarafından alenileştirilmiş verilerin işlenmesi açık rıza gerektirmez.
Aleniyetin Şartları
- Kişinin kendisi paylaşmış
- Kamuya açık şekilde
- Belirli bir amaçla sınırlı olabilir
Tipik Aleni Veriler
- LinkedIn profilindeki iş geçmişi
- Kamu görevi nedeniyle açıklanan bilgi
- Kişinin kendi web sitesindeki bilgi
- Sosyal medyada paylaşılan fotoğraf (herkese açık)
İşleme Sınırları
- Aleniyetin amacıyla sınırlı işleme
- Kişi paylaşımı yaparken farklı amaç gözetmişse 3. kişi farklı amaçla işleyemez
- Yorumlama gerektirir
Tartışmalı Durumlar
- Sosyal medya scraping (web kazıma)
- Açık profil — pazarlama amaçlı kullanım
- Eski paylaşımların yeniden işlenmesi
- İş yeri tarafından çalışan sosyal medya takibi
Yargıtay 4. HD
4. HD, aleniyet istisnasının "sınırlı yorumlanması" gerektiğini, kişinin paylaşırken belirli amaç gözetmişse o amaç dışına çıkılamayacağını benimsemektedir.
KVKK Kurulu Kararı
KVKK Kurulu, "aleniyet" iddiasının "şirket lehine geniş yorumlanmaması" gerektiğini, özellikle scraping yoluyla toplu veri toplanmasının amaçtan sapma oluşturduğunu benimsemektedir.
Pratik Tavsiyeler
- Aleni veri toplarken bile aydınlatma yapın
- Toplama amacını sınırlayın
- Toplu/sistematik veri toplama için ek hukuki dayanak arayın
KVKK uzmanı avukat önerilir.