ARTICLE
20 April 2022

Kişisel Verilerin Korunması Kanunu Kapsamında Açık Rıza

G+
Gun + Partners
Contributor
Gün + Partners is a full-service institutional law firm with a strategic international vision, providing transactional, advisory and dispute resolution services since 1986. The Firm is based in Istanbul, with working offices Ankara and Izmir. The Firm advises in life sciences, energy, construction & real estate, technology, media and telecoms, automotive, FMCG, chemicals and the defence industries.”
Açık rıza belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza olarak tanımlanmaktadır.
Turkey Privacy
To print this article, all you need is to be registered or login on Mondaq.com.

Açık rıza belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza olarak tanımlanmaktadır.

Söz konusu tanım, Kişisel Verilerin Korunması Kanunu kapsamında her türlü rızanın yeterli olmayacağını öngörmektedir. Veri sahibi, ne için rıza verdiğini bilmeli ve rızasını açık bir biçimde ifade etmelidir. Örneğin, Türkiye'de İngilizce bilmeyen kişilerden İngilizce dilinde alınacak rıza açık rıza sayılmayacaktır. Dahası, zımni rıza Kişisel Verilerin Korunması Kanunu kapsamında hukuka uygun sayılmamaktadır. Bununla birlikte, Kişisel Verilerin Korunması Kanunu veri sahiplerinden rıza alınmasına ilişkin herhangi bir şekil şartı öngörmemektedir. Bu nedenle; açık rızanın yazılı olarak alınması gerekli olmayıp çevrimiçi yöntemler de rızanın alınması için yeterli olabilir.

Açık rızaya dayalı veri işleme, veri sahiplerinin veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılacağı, kişisel veri toplamanın yöntemi ve hukuki sebebi ve veri sahibinin hakları konusunda bilgi verilmesini gerekli kılmaktadır. Bu nedenle, alınacak rızanın geçerli sayılması için rıza alınırken veri işlenmesine ilişkin bilgiler sağlanmalıdır.

Rızanın ise belirli bir amaç için alınması esastır. Muğlâk veya genel bir amaçla alınacak rıza geçerli sayılmamaktadır. Rıza özgür iradeyle verilmelidir. Bu nedenle, çalışan rızası mekanizmaları özenle ele alınmalıdır. Veri sahipleri, verilerin işlenmesi sırasında herhangi bir tarihte rızalarını geri çekebilirler. Rızanın geri çekilmesinin ardından, veri sorumluları kural olarak verileri işlemeye devam edemezler ancak belirli sektörlerde bu kurallara istisnalar getirilebilmektedir.

Bunun yanında KVKK tarafından verilen spor salonu kararlarında açık rızanın varlığı halinde bile ölçülülük ilkesine uyumlu davranma gereğinin altı bir kez daha çizilmiş ve açık rıza verilmiş olsa dahi ölçülülük ilkesine aykırı bulunan işleme faaliyetleri için açık rızanın geçerli bir hukuka uygunluk nedeni sayılmayacağına işaret edilmiştir.

The content of this article is intended to provide a general guide to the subject matter. Specialist advice should be sought about your specific circumstances.

We operate a free-to-view policy, asking only that you register in order to read all of our content. Please login or register to view the rest of this article.

ARTICLE
20 April 2022

Kişisel Verilerin Korunması Kanunu Kapsamında Açık Rıza

Turkey Privacy
Contributor
Gün + Partners is a full-service institutional law firm with a strategic international vision, providing transactional, advisory and dispute resolution services since 1986. The Firm is based in Istanbul, with working offices Ankara and Izmir. The Firm advises in life sciences, energy, construction & real estate, technology, media and telecoms, automotive, FMCG, chemicals and the defence industries.”
See More Popular Content From

Mondaq uses cookies on this website. By using our website you agree to our use of cookies as set out in our Privacy Policy.

Learn More