KVKK’ya dair en çok kafa karıştıran konulardan biri de bu:
Her işlem için açık rıza almak zorunda mıyız?
Yanıtı net: Hayır. KVKK, veri işlemek için sadece “açık rıza” şartını öne sürmez. Yasanın 5. maddesi, açık rızaya gerek olmadan da veri işlenebilecek bazı hukuki sebepler sunar.
⚖️ Açık Rıza Gerektirmeyen Durumlar
KVKK m.5/2’ye göre aşağıdaki durumlarda açık rıza almadan veri işleyebilirsiniz:
🔹 Kanunlarda açıkça öngörülmesi
🔹 Bir sözleşmenin kurulması veya ifası için veri işlenmesinin zorunlu olması
🔹 Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
🔹 İlgili kişinin kendisi tarafından alenileştirilmiş olması
🔹 Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
🔹 Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
🧠 Ne Zaman Açık Rıza Almalıyız?
Açık rıza, ancak hiçbir hukuki dayanak yoksa gündeme gelir. Örneğin:
🔸 E-bülten aboneliği
🔸 Ticari elektronik ileti gönderimi
🔸 Pazarlama, profil oluşturma gibi analizler
Bu gibi durumlarda açık, özgür iradeyle verilmiş, bilgilendirilmiş rıza şarttır.
Ve unutmayın, açık rıza her zaman geri alınabilir.
🚫 Sık Yapılan Hatalar
❌ Her veri işleme faaliyeti için açık rıza almak “garanti” gibi görünse de aslında risklidir.
Çünkü açık rıza geri çekildiğinde veri işleme işleminizin hukuki dayanağı ortadan kalkar.
Dolayısıyla mümkün olduğunca hukuki sebebe dayalı işleme yapın, sadece gerektiğinde açık rıza alın.
💬 Sıradaki Konumuz
3. modülde şu konuyu ele alacağız:
Veri Saklama ve İmha Politikası Nedir? Ne Zaman Zorunlu Hale Gelir?
Bu seriye gösterdiğiniz ilgi için teşekkür ederim.
Yorumlarda sorularınızı, katkılarınızı bekliyorum.
💼 Bu alanlarda profesyonel destek arayanlara da memnuniyetle yardımcı olabilirim.