Kişisel veri işleyen her kuruluşun en temel yükümlülüklerinden biri aydınlatma, yani ilgili kişiyi verisinin nasıl işlendiği konusunda bilgilendirmektir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bu yükümlülüğü verinin toplandığı ana bağlar. Konu bir de veriyi yurt dışına aktarmaya geldiğinde ek şartlar devreye girer. Bu rehber, aydınlatma ve yurt dışı aktarım ilişkisini ele alır.
Aydınlatma Metninin İşlevi
Aydınlatma yükümlülüğü, bir formaliteden ibaret değildir; ilgili kişinin verisi üzerindeki kontrolünü kullanabilmesinin ön koşuludur. Bu nedenle aydınlatma metni; verinin hangi amaçla işlendiğini, kimlere aktarılabileceğini ve toplama yöntemini anlaşılır biçimde açıklamalıdır. Genel geçer ifadeler yerine somut ve doğru bilgi verilmesi esastır.
Yurt Dışı Aktarımda Ek Şartlar
Verinin ülke sınırları dışına aktarılması, iç aktarıma göre daha sıkı koşullara tabidir. Bu aşamada kuruluşun dikkat etmesi gereken noktalar şunlardır:
- Aktarımın hukuki dayanağının açıkça belirlenmesi
- Alıcı tarafta yeterli koruma sağlanıp sağlanmadığının değerlendirilmesi
- Gerekli hallerde uygun güvencelerin devreye alınması
- Aydınlatma metninde aktarımın açıkça yer alması
Rıza ile Diğer Şartların Ayrımı
Veri işlemenin her zaman açık rızaya dayanması gerekmez; kanunda sayılan başka hukuki sebepler de bulunur. Ancak aktarımın rızaya dayandığı hallerde, bu rızanın özgür iradeyle ve bilgilendirmeye dayalı olarak alınmış olması aranır. Bu nedenle aydınlatma ile rıza süreçlerinin birbirine karıştırılmaması önemlidir.
İhlal Halinde Başvuru
Verisinin hukuka aykırı işlendiğini düşünen kişi, önce veri sorumlusuna başvurabilir; sonuç alamazsa Kurula şikayet yolu açıktır. Başvuru ve şikayet için öngörülen sürelerin izlenmesi, hakkın etkin kullanımı açısından belirleyicidir.
Bu içerik genel bilgilendirme niteliğindedir. Veri işleme faaliyetleri kuruluştan kuruluşa değiştiğinden, uygulamaya geçmeden önce bireysel hukuki destek alınması önerilir.