Aydınlatma Yükümlülüğü Nedir? KVKK'da Nasıl Yerine Getirilir?

Aydınlatma Yükümlülüğü Nedir?

Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işletmeler ve kuruluşlar, topladığı kişisel verilerle ilgili bireyleri aydınlatmakla yükümlüdür. Bu yükümlülük, KVKK'nın 5. ve 6. maddelerinde düzenlenmiş olup, veri işleyen kuruluşların çok önemli bir sorumluluğudur. Aydınlatma yükümlülüğü, bireylerin hangi verilerinin toplandığını, bu verilerin hangi amaçla kullanıldığını, kimlerle paylaşıldığını ve haklarının neler olduğunu bilmesini sağlamaktır.

KVKK m.5'e göre, kişisel veriler işlenirken hukuka ve dürüstlüğe uygun olarak, belirli, meşru ve sınırlı amaçlarla işlenmelidir. Buna paralel olarak m.6'da ise veri işleyenin, veri sahibine sunması gereken bilgiler ve şeffaflık ilkeleri açıklanmaktadır. Bu kapsamda aydınlatma yükümlülüğü, şeffaf bir veri işleme ortamının yaratılması için temel taştır.

KVKK'da Aydınlatma Yükümlülüğünün Hukuki Dayanağı

KVKK 5. Maddesinin Önemi

KVKK m.5, kişisel verilerin işlenmesinin temel ilkelerini belirler. Buna göre kişisel veriler; hukuka ve dürüstlüğe uygun, belirli, meşru ve sınırlı amaçlarla, veri sahibine bildirilmek suretiyle işlenmelidir. Bu maddenin son kısmı, aydınlatma yükümlülüğünün yasal dayanağıdır. Veri sahibinin bilgilendirilmesi, sadece bir tercih değil, yasal bir gerekliliktir.

KVKK 6. Maddesinin Kapsamı

KVKK m.6, veri işleyenin veri sahibine vermesi gereken bilgileri ayrıntılı olarak belirler. Bu bilgiler şunları içerir: Veri işleyen veya işletmenin kimliği, kişisel verilerin işlenmesinin amaçları, işlenen kişisel veri kategorileri, kişisel verilerin alıcıları, kişisel verilerin saklanma süresi, veri sahibinin haklara ilişkin bilgiler. Bu kapsamlı bilgilendirme, bireylerin verilerine ilişkin tam bir kontrol sahibi olmasını sağlar.

KVKK 11. Maddesindeki Hak Bildirimi

KVKK m.11'de yer alan aydınlatma yükümlülüğü, veri sahibinin haklarını bilmesine odaklanır. Buna göre veri işleyen, veri sahibine veri taşıma hakkı, silme hakkı, rıza çekme hakkı, bilme ve erişim hakkı gibi temel haklarını açıkça belirtmelidir. Bu hak bildirimi, aydınlatma yükümlülüğünün önemli bir parçasıdır.

Aydınlatma Yükümlülüğü Neyi Kapsamalı?

Hangi Bilgilerin Verilmesi Gerekir?

Aydınlatma yükümlülüğü kapsamında, bireylere aşağıdaki bilgilerin sunulması zorunludur:

• İşletmenin Tanıtımı: Veri işleyen şirketin adı, ünvanı, iletişim bilgileri ve gerekli durumlarda veri sorumlusunun adı açıkça belirtilmelidir. Bireyin kiminle iş yaptığını tam olarak bilmesi önemlidir.
• Veri İşleme Amaçları: Kişisel verilerin hangi amaçlar doğrultusunda işleneceği net bir şekilde açıklanmalıdır. Örneğin "sözleşme yükümlülüğünün yerine getirilmesi", "hukuki yükümlülüklere uyum sağlanması" gibi spesifik amaçlar belirtilmelidir.
• Hukuki Dayanak: Verilerin işlenmesinin yasal dayanağı açıklanmalıdır. KVKK m.5'de yer alan yasal dayanaklardan (sözleşme, kanuni zorunluluk, rıza, meşru menfaat vb.) hangisine dayanıldığı belirtilmelidir.
• İşlenen Veri Kategorileri: Hangi tür kişisel verilerin toplandığı (isim, e-posta, telefon, ödeme bilgileri, vb.) açıkça listelenmelidir.
• Veri Alıcıları: Verilerin kimlere (iş ortakları, hukuk müşavirleri, muhasebe danışmanları, vb.) aktarılacağı belirtilmelidir.
• Saklanma Süresi: Kişisel verilerin ne kadar süre saklanacağı, belirli bir süre varsa bu belirtilmeli, belirlenmesi gerekiyorsa bunun kriteri açıklanmalıdır.
• Veri Sahibinin Hakları: Bilme, erişim, düzeltme, silme, işlenmesine itiraz etme, veri taşıma, rıza çekme gibi haklara ilişkin bilgiler verilmelidir.

Bilgilerin Sunulma Şekli

Aydınlatma yükümlülüğünün yerine getirilmesinde bilgilendirme şekli çok önemlidir. Bilgiler, açık, anlaşılır, basit ve erişilebilir bir dilde sunulmalıdır. Hukuki jargon veya teknik ifadeler, sıradan bir kişinin anlayamayacağı şekilde kullanılmamalıdır. İnsan Hakları ve Eşitlik Kurumu'nun (TKHK) verdiği kararlar, basit ve günlük dilde kullanılan ifadelerin tercih edilmesini sağlamıştır.

Aydınlatma Yükümlülüğü Ne Zaman Yerine Getirilmelidir?

Verilerin Doğrudan Toplandığında

Eğer kişisel veriler doğrudan bireyden toplanıyorsa (örneğin çevrimiçi forma doldurma, mağazada kayıt olma), aydınlatma bilgileri veri toplama anında verilmelidir. Bu bilgiler, formun hemen yanında, internet sitesinin gizlilik politikasında, veya hizmeti alan kişiye teslim edilen belgede yer almalıdır.

Verilerin Dolaylı Toplanmasında

Kişisel veriler üçüncü taraflardan toplanıyorsa (örneğin kredi bürosu, başka bir şirket), aydınlatma bilgileri makul bir süre içinde, en geç bir ay içinde verilmelidir. Ancak bilgiler zaten veri sahibine verilmişse, başka kişilerle paylaşılmışsa veya veri sahibinin soruşturma konusu olmadığı durumlarda bu yükümlülü