Bir web sitesi veya işletme kişisel veri topluyorsa, ilgili kişileri bilgilendirmek zorundadır. KVKK aydınlatma metninin ne olduğunu ve nasıl hazırlanacağını anlatıyoruz.
Aydınlatma yükümlülüğü nedir?
KVKK m. 10, veri sorumlusuna, kişisel veri işlerken ilgili kişiyi bilgilendirme yükümlülüğü getirir. Bu yükümlülük açık rızadan bağımsızdır: hangi hukuki sebebe dayanırsanız dayanın, her durumda aydınlatma yapılmalıdır.
Aydınlatma metninde bulunması zorunlu unsurlar
- Veri sorumlusunun (varsa temsilcisinin) kimliği.
- Kişisel verilerin hangi amaçla işleneceği.
- İşlenen verilerin kimlere ve hangi amaçla aktarılabileceği.
- Verilerin toplanma yöntemi ve hukuki sebebi.
- İlgili kişinin KVKK m. 11'deki hakları.
Nasıl yazılmalı?
Metin açık, sade ve anlaşılır bir dille yazılmalıdır. İşleme amacı ile hukuki sebep ayrı ayrı belirtilmeli; "her türlü amaçla işlenebilir" gibi genel/abartılı ifadelerden kaçınılmalıdır. Aydınlatma; web sitesinde, sözleşme ekinde veya başvuru formunda yapılabilir.
Açık rızadan farkı
Aydınlatma bir bilgilendirmedir; açık rıza ise işleme için ayrı bir hukuki sebeptir ve ayrıca alınır. İkisini tek bir onay kutusunda birleştirmek hatalıdır: aydınlatma her hâlde, açık rıza yalnızca gerektiğinde yapılır.
Sık sorulanlar
Küçük bir işletmeyim, yine de gerekli mi? Evet; gerçek kişiye ait veri işleyen herkes veri sorumlusudur.
Hazır metni olduğu gibi kullanabilir miyim? Şablonu kendi veri işleme faaliyetinize göre uyarlamanız gerekir; aksi hâlde eksik/yanıltıcı olur.