Açık rıza, kişisel verilerin işlenmesinde temel hukuka uygunluk sebeplerinden biridir; ancak tek sebep değildir. Bu rehber 6698 sayılı KVKK ve ilgili düzenlemeler çerçevesinde açık rızanın sınırlarını ve ihlal hâlinde izlenecek başvuru sürecini anlatır.
Açık Rızanın Geçerlilik Şartları
Geçerli bir açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalıdır. Bir hizmetin alınmasının koşuluna bağlanan ya da genel ve muğlak ifadelerle alınan rıza sakatlanabilir. Rıza her zaman geri alınabilir ve geri alma ileriye etkilidir.
Rıza Dışında İşleme Sebepleri
Kanun; sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat gibi hâllerde açık rıza olmadan da veri işlenebileceğini öngörür. Bu nedenle her işlemede rıza aranması doğru değildir; veri sorumlusunun hangi sebebe dayandığı önce belirlenmelidir.
Önce Veri Sorumlusuna Başvuru
KVKK, ilgili kişinin haklarını kullanmak için öncelikle veri sorumlusuna yazılı başvurmasını öngörür. Veri sorumlusu, başvuruyu kanunda öngörülen süre içinde yanıtlamak zorundadır. Başvuruda talep açık, veriye ilişkin bilgi ise ayırt edici biçimde belirtilmelidir.
Kurula Şikayet ve Süre
- Cevabın yetersiz olması ya da hiç verilmemesi hâlinde Kurula şikayet yolu açılır
- Şikayet için cevabın öğrenilmesinden ve başvurudan itibaren işleyen sürelere uyulmalıdır
- Başvuru ve cevap yazışmaları ileri aşama için delil olarak saklanmalıdır
Veri işleme her olayda farklı hukuki sebebe dayanabilir; hak kaybı yaşamamak adına başvuru sürelerini kaçırmadan hukuki değerlendirme almanız önerilir.