KVKK m.10: Veri sorumlusu, kişisel verilerin elde edilmesi sırasında ilgili kişiyi aydınlatmakla yükümlüdür.
Aydınlatma Metninde Bulunması Gerekenler
- Veri sorumlusunun kimliği
- İşleme amacı
- Veri kategorileri
- Aktarımın kimlere yapılacağı
- Veri toplama yöntemi ve hukuki sebep
- İlgili kişinin hakları (KVKK m.11)
- İletişim bilgileri
Aydınlatma Şekli
- Yazılı (ekran üzerinde)
- Sözlü (telefon görüşmelerinde)
- Erişilebilir (büyük punto, açık dil)
- Önceden bilgilendirme (veri toplamadan)
İlgili Kişinin Hakları (KVKK m.11)
- Verilerinin işlenip işlenmediğini öğrenme
- İşleniyorsa bilgi talep etme
- Amaç ve kullanımına uygun mu öğrenme
- Yurt içi/dışı aktarılan 3. kişileri öğrenme
- Düzeltme/silme talep etme
- İmha edilmesini talep etme
- İşlemin kişiye olumsuz sonucuna itiraz
- Zarara uğradıysa tazminat
Sektörel Örnekler
- İşveren-çalışan: bordro, izleme amacı
- Hastane-hasta: tıbbi kayıt, sigorta
- E-ticaret: müşteri profili, pazarlama
- Banka: KKB, MASAK, sözleşme
KVKK Kurulu Kararı
KVKK Kurulu, eksik/yanıltıcı aydınlatma metnine sahip şirketlere idari para cezası uygulamakta, ayrıca aydınlatma metninin görünür yerde sunulmasını istemektedir.
KVKK uzmanı avukat ile uyumlu metin hazırlatın.