Kişisel verinin yurt dışındaki bir sunucuya ya da hizmet sağlayıcıya aktarılması, KVKK (6698 sayılı Kanun) bakımından ayrı bir hukuki temele ihtiyaç duyar. Açık rıza bu temellerden biridir; ancak uygulamada en çok sakatlanan da yine budur. Bu rehber, yurt dışı aktarımında açık rızanın geçerlilik koşullarını ve sık yapılan hataları ele alır.
Açık Rıza Ne Zaman Geçerlidir?
KVKK'da açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanan onaydır. Yurt dışı aktarımı için alınan rızada bu üç unsur ayrı ayrı sağlanmalıdır:
- Belirlilik: Hangi verinin, hangi ülkeye/hizmete aktarılacağı açıkça yazılmalı.
- Bilgilendirme: Aktarımın amacı ve muhtemel sonuçları anlaşılır biçimde sunulmalı.
- Özgürlük: Hizmetin ön koşulu haline getirilmiş rıza özgür sayılmaz.
Genel Onay Metinlerinin Riski
Tek bir kutucukla hem işleme hem yurt dışı aktarım hem pazarlama izninin birlikte alınması, açık rızayı sakatlayan en yaygın kusurdur. Aktarım için ayrı, seçilebilir ve geri alınabilir bir onay tasarlanmalıdır. Rızanın geri alınması halinde aktarımın durdurulacağı da baştan belirtilmelidir.
Açık Rızaya Alternatif Temeller
Yurt dışı aktarım her zaman açık rızaya bağlanmak zorunda değildir; mevzuatın öngördüğü diğer güvenceler (tarafların yükümlülük altına girmesi gibi taahhüt mekanizmaları) uygun olduğunda rızaya gerek kalmayabilir. Rızaya bel bağlayan bir yapı, kişilerin onayı geri çekmesiyle işlevsiz kalabileceğinden, mümkünse daha kalıcı temeller tercih edilir.
İhlal Halinde Kişinin Yolları
Verisi geçersiz rızaya dayanılarak yurt dışına aktarılan kişi, önce veri sorumlusuna başvurur; yanıt yetersizse Kurula şikâyet edebilir. Aktarımdan doğan somut bir zarar varsa ayrıca tazminat gündeme gelebilir. Başvuru ve şikâyet için öngörülen sürelerin kaçırılmaması, hak kaybını önler.
Sonuç
Yurt dışı aktarımında açık rıza, biçimsel bir kutucuktan çok gerçek bir tercih olarak kurgulanmalıdır. Her veri akışının kaynağı, amacı ve hedefi farklı olduğundan, rıza metni ile aktarım mimarisinin somut duruma göre kişiye özel değerlendirilmesi gerekir.