Açık rıza, kişisel verilerin işlenmesinde hukuka uygunluk sebeplerinden biridir; yurt dışına aktarım ise ayrı ve daha sıkı kurallara tabidir. KVKK, 6698 sayılı Kanun ve 5651 çerçevesinde bu rehber, rızanın ve aktarım dayanağının ispatına ve başvuru cevaplarının geç tebliğinden doğan süre riskine odaklanır.
Rızanın Geçerliliğini Belgelemek
Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmiş olmalıdır. Bir hizmeti rıza vermeye bağlayan kurgular rızanın özgürlüğünü tartışmalı kılar. Uyuşmazlıkta rızanın kapsamının ve alınma biçiminin belgeyle gösterilebilmesi, veri sorumlusunun konumunu belirler.
Aktarımın Dayanağını Saklamak
- Aktarımın hangi hukuki güvenceye dayandığının belirlenmesi
- Verinin aktarıldığı ülkedeki korumanın değerlendirilmesi
- Aktarım kayıtlarının ve dayanaklarının saklanması
Rızaya Dayanmayan İşleme Halleri
Her veri işleme rıza gerektirmez; kanunda öngörülen diğer işleme şartları da bulunur. Bir işlemenin gereksiz yere rızaya dayandırılması, rıza geri alındığında hukuki boşluk doğurur. İşleme faaliyetinin hangi sebebe dayandığı baştan doğru belirlenmelidir.
Başvuru Sırası ve Tebligat
Kişi, verisiyle ilgili önce veri sorumlusuna başvurur; sonuç alınamazsa Kurul'a şikâyet yolu açıktır. Bu başvuruların sırası ve süreleri önemlidir. Veri sorumlusunun cevabının ya da Kurul yazışmasının geç tebliği, sonraki adım için tanınan sürenin kaçırılmasına yol açabilir; bu yüzden yanıt tarihleri izlenmelidir.
Hesap Verebilirlik Kayıtları
Aydınlatma metinleri, rıza kayıtları ve aktarım dayanakları düzenli tutulmalıdır. Uyuşmazlıkta işlemenin hukuka uygunluğunu ortaya koyan bu kayıtlar belirleyici olur.
Bu metin genel bilgilendirme amaçlıdır. Veri işleme ve aktarım senaryoları çeşitlilik gösterdiğinden, uygulamaya geçmeden önce hukuki değerlendirme almak yerinde olur.