Aydınlatma Yükümlülüğü ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu

Veri sorumlusu veya yetkilendirdiği kişi tarafından sözlü, yazılı, ses kaydı, çağrı merkezi gibi fiziksel veya elektronik ortamda aydınlatma yükümlülüğü yerine getirilirken şu esaslara uyulmalıdır:

1. Açık Rıza veya Diğer İşleme Şartlarına Dayalı Veri İşleme: Kişisel verilerin işlendiği her durumda, aydınlatma yükümlülüğü yerine getirilmelidir.
2. Veri İşleme Amacının Değişmesi: Veri işleme amacı değiştiğinde, yeni amaca yönelik olarak veri işleme faaliyetinden önce aydınlatma yükümlülüğü sağlanmalıdır.
3. Sicile Kayıt Uyumu: Sicile kayıt yükümlülüğü varsa, aydınlatma yükümlülüğü kapsamında sunulacak bilgiler Sicil'de açıklanan bilgilerle uyumlu olmalıdır.
4. Talep Bağımsızlığı: Aydınlatma yükümlülüğü, ilgili kişinin talebine bağlı olmaksızın yerine getirilmelidir.
5. İspat Yükümlülüğü: Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna aittir.

• Kişisel veri işleme faaliyetinin açık rızaya dayalı olması halinde, aydınlatma yükümlülüğü ve açık rızanın alınması işlemleri ayrı ayrı gerçekleştirilmelidir.

1. Belirli, Açık ve Meşru Amaçlar: Kişisel veri işleme amacı belirli, açık ve meşru olmalı; genel nitelikte ve muğlak ifadelere yer verilmemelidir.
2. Sade ve Anlaşılır Dil: Aydınlatma, açık ve anlaşılır bir dil kullanılarak yapılmalıdır.
3. Hukuki Sebebin Açıklanması: Aydınlatma yapılırken hukuki sebep açıkça belirtilmelidir.
4. Veri Aktarımı ve Alıcı Grupları: Kişisel verilerin aktarılma amacı ve aktarılacak alıcı grupları belirtilmelidir.
5. Veri Elde Etme Yönteminin Belirtilmesi: Verilerin otomatik veya otomatik olmayan yöntemlerle mi elde edildiği açıkça belirtilmelidir.
6. Yanıltıcı ve Yanlış Bilgilere Yer Verilmemesi: Aydınlatma sırasında eksik, yanıltıcı ve yanlış bilgi verilmemelidir.

Eğer kişisel veriler ilgili kişiden doğrudan elde edilmemişse, aydınlatma yükümlülüğü şu zamanlarda yerine getirilmelidir:

• Veri Elde Edilmesinden İtibaren Makul Bir Süre İçinde,
• Verilerin İlgili Kişi ile İletişim Amacıyla Kullanılması Durumunda: İlk iletişim anında,
• Verilerin Aktarılacağı Durumda: Verilerin ilk kez aktarımının yapılacağı esnada.

Bayar Hukuk Bürosu Kurucusu Avukat Hüseyin BAYAR, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi çerçevesinde veri sorumlularının aydınlatma yükümlülüğünü yerine getirirken uyulması gereken usul ve esasları detaylandırmıştır. Bu esaslara uygun hareket edilmesi, veri sorumlusunun hukuki sorumluluklarını yerine getirmesine yardımcı olur.