KVKK uyumluluğu sürecinde en sık karıştırılan iki kavramdan biri, aydınlatma metni ile açık rızadır. İkisi de veri sahibiyle ilgili olsa da, farklı amaçlara hizmet eder ve farklı hukuki sonuçlar doğurur. Bu farkın anlaşılmaması, şirketlerin ya gereksiz yere rıza toplamaya çalışmasına ya da gerçekte rıza gerektiren bir işlemi yalnızca bilgilendirmeyle geçiştirmeye çalışmasına yol açabilir.
Bu yazıda, aydınlatma metni ile açık rıza arasındaki farkı ve her birinin ne zaman gerekli olduğunu ele alıyoruz.
Aydınlatma Metni Nedir?
Aydınlatma metni, veri sorumlusunun, kişisel verileri hangi amaçla, hangi hukuki dayanakla işlediğini, kimlerle paylaşabileceğini ve veri sahibinin haklarını açıkça bildirdiği bir bilgilendirme belgesidir. Bu, bir onay talebi değil, şeffaflık yükümlülüğünün yerine getirilmesidir; veri işlendiği her durumda, hukuki dayanaktan bağımsız olarak sunulması gerekir.
Açık Rıza Nedir?
Açık rıza, veri sahibinin, belirli bir konuda bilgilendirilmiş ve özgür iradesiyle, kişisel verilerinin belirli bir amaçla işlenmesine onay vermesidir. Açık rıza, yalnızca belirli işleme faaliyetleri için gereklidir; birçok veri işleme faaliyeti, açık rıza olmadan da diğer hukuki dayanaklarla (sözleşmenin ifası, kanuni yükümlülük gibi) meşru şekilde yürütülebilir.
Veri işlemenin hangi hukuki dayanaklara oturtulabileceğini, KVKK uyumluluğu için şirketlerin atması gereken adımlar yazımızda da ele almıştık; açık rıza bu dayanaklardan yalnızca biridir, her zaman zorunlu değildir.
Ne Zaman Yalnızca Aydınlatma Yeterli?
Bir iş sözleşmesinin yürütülmesi için gerekli olan çalışan verileri, yasal bir yükümlülük nedeniyle tutulması gereken kayıtlar gibi durumlarda, açık rıza almaya gerek yoktur; yalnızca veri sahibinin bu işleme faaliyetinden aydınlatma metniyle haberdar edilmesi yeterlidir.
Ne Zaman Açık Rıza Gerekli?
Pazarlama amaçlı iletişim, veri sahibinin özel nitelikli verilerinin (sağlık bilgisi gibi) işlenmesi veya verinin başka bir amaç için kullanılması gibi durumlarda, genellikle açık rıza gereklidir. Bu rızanın, özgür iradeyle, belirli bir konuya özgü ve bilgilendirilmiş şekilde alınması gerekir; genel ve muğlak bir onay metni bu şartı karşılamaz.
Sonuç
Aydınlatma metni bir şeffaflık yükümlülüğü, açık rıza ise belirli durumlarda gereken bir onay mekanizmasıdır. Bu ikisinin doğru ayırt edilmesi, şirketlerin hem gereksiz yere rıza toplama yükünden kurtulmasını hem de gerçekten rıza gerektiren durumları gözden kaçırmamasını sağlar.
📩 Aydınlatma ve Rıza Süreçlerinizi Birlikte Netleştirelim
Hangi veri işleme faaliyetleriniz için açık rıza gerektiğini netleştirmek isterseniz, ekibimizle iletişime geçebilirsiniz.
Bu yazı, sahada tekrar karşılaştığımız gözlemler üzerine Veluva ekibi tarafından hazırlanmıştır. Kendi altyapınıza özel bir değerlendirme istiyorsanız bizimle iletişime geçebilirsiniz.
