Kişisel verilerin işlenmesinde veri sorumlusunun ilk yükümlülüğü, ilgili kişiyi işleme faaliyeti hakkında bilgilendirmektir. Aydınlatmanın eksik yapılması, sonraki tüm işlemlerin hukuka aykırılığını tartışmalı hale getirir. Bu rehber, 6698 sayılı KVKK ve internet ortamındaki yayınlar bakımından 5651 sayılı Kanun ekseninde aydınlatma ve başvuru sürecini açıklar.
Aydınlatma Metninin Taşıması Gereken Unsurlar
Aydınlatma yükümlülüğü, verinin toplandığı anda yerine getirilir. İlgili kişiye; veri sorumlusunun kimliği, işleme amacı, verilerin kimlere ve hangi amaçla aktarılabileceği ve toplama yöntemi ile hukuki sebep açıkça bildirilmelidir. Bilgilendirmenin anlaşılır, açık ve erişilebilir olması esastır; belirsiz ve geniş ifadeler yükümlülüğü karşılamaz.
Açık Rıza ile Aydınlatmanın Farkı
Uygulamada sık karıştırılan iki kavram vardır. Aydınlatma bir bilgilendirme yükümlülüğüdür ve her işlemede gereklidir; açık rıza ise yalnızca belirli işleme türlerinde aranan bir hukuki sebeptir. Rıza metninin aydınlatma metniyle iç içe geçirilmesi, rızanın özgür iradeyle verilmediği eleştirisini doğurabilir.
İlgili Kişinin Başvuru Yolu
Verisi işlenen kişi, önce veri sorumlusuna yazılı olarak başvurur. Bu başvuruda talebin somut biçimde belirtilmesi gerekir. Veri sorumlusu makul süre içinde yanıt vermezse ya da yanıt yetersiz kalırsa, ilgili kişi Kurula şikâyet yoluna gidebilir. Süreç, önce veri sorumlusuna başvuru şartına bağlıdır; bu adım atlanamaz.
Süre Yönetiminde Dikkat Edilecekler
- Veri sorumlusuna başvuru ile Kurula şikâyet arasındaki süre sırasına uyulmalıdır.
- Yanıt tarihinin ve tebligatın belgelenmesi, sonraki adımın süresini başlatır.
- Başvuru içeriğinin talebi net ortaya koyması, yanıtsızlık iddiasını güçlendirir.
Bu içerik genel bilgilendirme niteliğindedir; işleme faaliyetinin türü ve verinin niteliği yükümlülükleri değiştirebilir. Somut durumda uzman görüşü almanız yerinde olacaktır.