Kişisel verilerin işlenmesinde açık rıza, belirli hâllerde başvurulan hukuki dayanaklardan biridir ve sıkı şekil şartlarına tabidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili düzenlemeler, geçerli bir rızanın koşullarını ve ihlal hâlinde başvuru yolunu belirler.
Geçerli Açık Rızanın Unsurları
Açık rızanın hukuken sonuç doğurması için belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olması gerekir. Bir hizmetin ön şartı hâline getirilen ya da genel geçer ifadelerle alınan onay, çoğu zaman geçerli rıza sayılmaz. Bu ayrım, ihlal değerlendirmesinin çıkış noktasıdır.
Önce Veri Sorumlusuna Başvuru
KVKK, kural olarak Kurula şikâyetten önce veri sorumlusuna başvurulmasını öngörür. İlgili kişi, verisinin işlenmesine ilişkin talebini veri sorumlusuna iletir; yanıt alınamaması veya yanıtın yetersiz olması hâlinde Kurula şikâyet yolu açılır. Bu sıra atlanırsa şikâyet usulden değerlendirme dışı kalabilir.
Süreler ve Şikâyet İçeriği
Veri sorumlusuna başvuru sonrası Kurula şikâyet için Kanun'da belirli süreler öngörülmüştür. Şikâyet dilekçesinde ihlalin somut biçimde anlatılması, hangi verinin ne şekilde işlendiğinin gösterilmesi gerekir. Soyut iddialar değerlendirmeyi zorlaştırır.
İhlalin Belgelenmesi
Rıza metninin kendisi, veri sorumlusuyla yapılan yazışmalar ve verinin işlendiğini gösteren kayıtlar başvurunun dayanağını oluşturur. Bu belgeler olmadan ihlali ortaya koymak güçtür.
Kişisel veri uyuşmazlıkları işlenen verinin türüne ve rızanın alınış biçimine göre farklılaşır. Başvuru öncesinde bir hukukçuyla belgeleri birlikte değerlendirmeniz yerinde olacaktır.