Bilişim ve KVKK Hukuku

Veri Sorumlusunun Yükümlülükleri: Aydınlatma ve Açık Rıza

Kişisel veri işleyen her gerçek veya tüzel kişi, mevzuatta öngörülen yükümlülüklerle bağlıdır. Bu yükümlülüklerin başında ilgili kişiyi bilgilendirme ve işlemenin hukuki dayanağını doğru belirleme gelir. Uygulamada en sık yapılan hata, her işleme faaliyeti için açık rıza aranmasıdır.

📢 Aydınlatma Yükümlülüğü

Veri sorumlusu; kimliğini, verilerin hangi amaçla işleneceğini, kimlere ve hangi amaçla aktarılabileceğini, toplama yöntemini ve hukuki sebebini, ilgili kişinin haklarını verinin elde edilmesi sırasında bildirmek zorundadır. Aydınlatma, rıza alınmasından bağımsız bir yükümlülüktür ve işlemenin hukuki sebebi rıza olmasa da yerine getirilmelidir.

Not: Aydınlatma yükümlülüğü, işlemenin hukuki sebebi rıza olmasa dahi yerine getirilmelidir.

✅ Açık Rıza Her Zaman Gerekmez

Kanunda öngörülen hâllerde açık rıza aranmaksızın veri işlenebilir; sözleşmenin kurulması veya ifası için gereklilik, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat bunlar arasındadır. Açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olması aranır. Hizmetin sunulmasını rızaya bağlamak, rızayı sakatlayabilir.

🔐 Kayıt, Güvenlik ve Denetim

Veri sorumlusu; verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almakla yükümlüdür. Saklama ve imha politikalarının oluşturulması, kayıt ve uyum süreçlerinin yürütülmesi ve ihlal hâlinde bildirim yükümlülüğünün yerine getirilmesi bu kapsamdadır.

📌 İlgili Konular

Yurt dışına aktarım ve ilgili kişi başvurusu konuyla doğrudan bağlantılıdır.

❓ Sıkça Sorulan Sorular

Her veri işleme için rıza almam gerekir mi?

Hayır; kanunda sayılan hâllerde açık rıza aranmaksızın işleme mümkündür.

Aydınlatma metni ile rıza metni aynı olabilir mi?

İkisi farklı işlevler taşır; ayrı ayrı düzenlenmesi uygulamada tercih edilir.

Rıza geri alınabilir mi?

Açık rıza kural olarak geri alınabilir; geri alma ileriye etkili sonuç doğurur.

Küçük işletmeler de yükümlü müdür?

Kişisel veri işleyen herkes yükümlüdür; bazı yükümlülüklerin kapsamı ölçütlere göre değişebilir.

Veri Sorumlusunun Yükümlülükleri: Aydınlatma ve Açık Rıza hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.

Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.

İlgili Makaleler

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu