Kişisel verinin işlenmesinde açık rıza, ancak özgür iradeyle, belirli bir konuya ilişkin ve bilgilendirmeye dayalı olarak verildiğinde geçerlidir. KVKK (6698 sayılı Kanun), bu koşulları taşımayan rızaya dayanarak veri işleyen tarafa idari para cezası yaptırımı öngörür. Bu rehber hem ceza riskini hem de savunma bakış açısını ele alır.
Geçerli Açık Rızanın Ölçütleri
Bir onay kutusunun işaretlenmiş olması tek başına açık rıza saymaz. Rızanın önüne bir hizmetin şartı olarak konulması, tek metinde birden çok amacın toplanması veya kişinin ne için onay verdiğini anlamasını engelleyen belirsiz ifadeler, rızayı sakatlar. Ayrıca bazı işlemler zaten rıza dışındaki hukuki sebeplere dayanabileceğinden, gereksiz yere rıza almak da hatalı bir zemin yaratır.
İdari Para Cezasının Doğduğu Tipik Durumlar
- Aydınlatma yapılmadan alınan, dolayısıyla bilgilendirmeye dayanmayan onaylar
- Pazarlama izniyle sözleşme onayının aynı kutuda birleştirilmesi
- Rızanın geri alınmasına rağmen işlemenin sürdürülmesi
- Özel nitelikli verilerin yeterli koşul olmadan işlenmesi
Ceza Tebliğ Edildiğinde Ne Yapılır
Verilen idari yaptırım kararına karşı yasal süre içinde itiraz/dava yolu açıktır. Bu aşamada kararın gerekçesi, hangi işleme dayandığı ve tespit edilen fiilin somut olup olmadığı incelenir. Sürenin kaçırılması cezayı kesinleştireceğinden, tebliğ tarihi ilk not edilmesi gereken bilgidir.
Önleyici Belgeleme
Savunmanın gücü, işleme faaliyetinin baştan kayıt altına alınmış olmasına bağlıdır. Hangi verinin hangi amaçla, hangi hukuki sebeple işlendiği, aydınlatma metinlerinin sürümleri ve rıza kayıtları düzenli tutulduğunda, bir denetim veya şikâyet hâlinde tutarlı bir açıklama sunulabilir.
Veri işleme her kurumda farklı akar; bu genel bilgiler yerine kendi süreçlerinizi hukuki sebep ve rıza yönünden bir uzmanla gözden geçirmeniz, ceza riskini gerçekçi biçimde azaltır.