Kişisel verilerin korunmasında açık rıza, veri işlemenin en çok tartışılan hukuki dayanaklarından biridir; usulüne uygun alınmayan rıza, çoğu zaman idari para cezası ile sonuçlanır. 6698 sayılı KVKK, rızanın geçerlilik koşullarını ve ihlallerin yaptırımını ayrıntılı düzenler. Bu rehber, açık rıza uygulaması ile ceza sürecini birlikte ele alır.
Açık Rızanın Geçerlilik Koşulları
KVKK bakımından açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olmalıdır. Bir hizmetin sunumunu rıza şartına bağlamak, rızayı özgür iradeden uzaklaştırdığı için sıklıkla eleştirilir. Bu nedenle rıza metinlerinin, aydınlatma yükümlülüğünden ayrı ve anlaşılır biçimde kurgulanması gerekir.
Rıza Gerektirmeyen İşleme Halleri
- Kanunun öngördüğü bazı hallerde rıza olmadan da veri işlenebilir.
- Sözleşmenin kurulması için zorunlu verilerde rıza tek dayanak olmayabilir.
- Her işleme faaliyeti için ayrı hukuki sebep değerlendirilmelidir.
- Özel nitelikli verilerde daha sıkı koşullar aranır.
İdari Para Cezasının Doğuşu ve İtirazı
Kurul, ihlal tespit ettiğinde idari para cezası uygulayabilir; bu ceza tebliğ edildiğinde itiraz süresi işlemeye başlar. Cezaya karşı başvurunun doğru mercie ve süresinde yapılması, esasa girilmesi için ön koşuldur. İtirazda yalnızca cezanın miktarı değil, ihlalin varlığı ve kusurun ağırlığı da tartışılmalıdır.
5651 ile Kesişen Alanlar
İnternet üzerinden yürütülen veri işleme faaliyetlerinde, 5651 sayılı Kanunun içerik ve erişime ilişkin hükümleri KVKK ile kesişebilir. Bir içeriğin kaldırılması talebi ile kişisel verinin silinmesi talebi farklı usullere tabi olduğundan, hangi yolun işletileceği baştan belirlenmelidir. İki mekanizma paralel yürütüldüğünde daha bütüncül bir koruma sağlanır.
Bu açıklamalar geneldir; işlenen verinin niteliği, rızanın alınış biçimi ve cezanın gerekçesi her olayda farklı sonuç doğurabileceğinden, KVKK uyum ve itiraz süreçlerinizi belgelerinizle birlikte hukuki destek alarak yürütmeniz faydalı olacaktır.