Yurt dışına veri aktarımında en çok başvurulan çözüm, kullanıcıdan açık rıza almak oluyor. Ancak açık rıza, her aktarımı hukuka uygun hâle getiren genel bir anahtar değildir; geçerlilik koşulları sağlanmadığında dayanak olarak da kullanılamaz. 6698 sayılı KVKK ekseninde hazırlanan bu rehber, rızanın geçerliliğini ve ilgili kişi başvurularının doğru sırayla yürütülmesini ele alır.
Açık Rızanın Üç Ölçütü
Rızanın geçerli sayılabilmesi için belirli bir konuya ilişkin olması, bilgilendirmeye dayanması ve özgür iradeyle açıklanması gerekir. Uygulamada en çok zorlanılan ölçüt sonuncusudur: hizmetin alınabilmesi rıza vermeye bağlanmışsa, iradenin özgürlüğü tartışmalı hâle gelir. Aynı şekilde tek bir kutucukla hem üyelik hem ticari ileti hem yurt dışına aktarım için rıza alınması, belirli olma ölçütünü karşılamaz.
Rıza ile Aydınlatma Aynı Belge Değildir
Aydınlatma bir yükümlülük, açık rıza ise bir hukuki sebeptir. İkisinin tek metinde birleştirilmesi, rızanın bilgilendirmeye dayandığını göstermek yerine belirsizlik yaratır. Metinlerin ayrılması, rıza verilmediğinde hangi işlemelerin yine de sürebileceğini de görünür kılar.
Geri Alma Hakkı ve Teknik Karşılığı
İlgili kişi rızasını her zaman geri alabilir. Bu hakkın kâğıt üzerinde tanınması yeterli değildir; geri alma talebinin sisteme nasıl yansıyacağı önceden kurgulanmalıdır. Yurt dışındaki alıcıya daha önce aktarılmış verinin akıbeti, alıcıya bildirim yapılıp yapılmayacağı ve geri alma tarihinden sonraki işlemelerin durdurulması ayrı ayrı planlanmalıdır.
Başvuru Sırasının Bozulmasının Sonucu
- İlgili kişi kural olarak önce veri sorumlusuna başvurur; bu aşama atlandığında şikâyet usulden ele alınamayabilir.
- Veri sorumlusunun yanıtı süresinde verilmezse Kurula şikâyet yolu açılır.
- Tazminat talebi, Kurul sürecinden bağımsız olarak hukuk mahkemesinde ileri sürülür.
- İçeriğin yayından kaldırılması isteniyorsa 5651 sayılı Kanun kapsamındaki yol ayrıca işletilir.
İspat Yükü Kimde?
Uyuşmazlıkta rızanın alındığını göstermek veri sorumlusuna düşer. Bu nedenle rızanın hangi metne, hangi sürüme ve hangi ana ilişkin olduğu kayıt altında tutulmalıdır. Onay zamanı, gösterilen metnin sürüm numarası, kanal bilgisi ve geri alma kayıtları birlikte saklanmadığında, geçmiş dönem için savunma imkânı fiilen kaybolur. Kayıtların saklama süresi de ayrıca belirlenmelidir; süresiz saklama, başka bir hukuka aykırılık başlığı doğurur.
Bu metin genel bir çerçeve sunar; aktarımın amacı, alıcının bulunduğu ülke ve kullanılan hukuki mekanizma değiştikçe yapılması gerekenler farklılaşır. Rızaya dayanmadan önce alternatif hukuki sebeplerin değerlendirilmesi için hukuki destek alınması yerinde olur.