Açık rıza, kişisel verinin işlenmesinde tek başına her şeyi çözen bir araç değildir; özellikle yurt dışı aktarım söz konusu olduğunda dikkatli bir zemin gerektirir. KVKK, 6698 sayılı Kanun ve 5651 ekseninde bu rehber, rızanın geçerlilik koşullarını ve aktarım rejimini ele alır.
Açık Rızanın Sınırı
Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olmalıdır. Bir hizmetin şartı olarak dayatılan rıza, özgür iradeyle verilmiş sayılmaz. Ayrıca birçok işleme, rızaya gerek olmayan başka hukuki sebeplere dayanabilir; rızayı gereksiz yere zemin almak, sonradan geri alınmasıyla tüm işlemeyi sakatlar.
Yurt Dışı Aktarımın Ayrı Rejimi
Verinin yurt dışına aktarılması, iç işlemeden farklı ve daha sıkı koşullara tabidir. Aktarımın hangi güvence mekanizmasına dayandığı, açık rızanın bu aktarımı gerçekten kapsayıp kapsamadığı ayrıca değerlendirilmelidir. Genel bir rıza metni, sınır ötesi aktarımı otomatik olarak meşru kılmaz.
Delil ve İspat Düzeni
Bir uyuşmazlıkta rızanın alındığını ve aydınlatmanın yapıldığını veri sorumlusu ispatlar. Kayıt tutulmaması, delil eksikliği doğurur; sözlü ya da izlenemeyen bir onay, denetimde geçersiz sayılabilir. Bu yüzden aydınlatma metinleri, rıza kayıtları ve aktarım gerekçeleri belgelenmelidir.
Uygulama Sırası
- İşlemenin gerçekten rızaya mı, başka bir sebebe mi dayandığı belirlenir.
- Aydınlatma ve rıza kaydı izlenebilir biçimde saklanır.
- Yurt dışı aktarım için güvence mekanizması ayrıca kurulur.
Açık rıza doğru kurgulandığında güçlü bir zemin sunar; yanlış kullanıldığında ise tüm işlemeyi tartışmalı hale getirir.
Bu metin genel bilgilendirme amaçlıdır. İşlemenin türü, aktarımın yönü ve veri kategorisi dosyanızda farklı bir yaklaşım gerektirebilir. Aktarım öncesi kayıt düzeninin gözden geçirilmesi önerilir.