Açık Rıza

Şirketinizin bulut sistemine taşıdığı veriler arasında kişisel bilgilerin bulunması, Kişisel Verilerin Korunması Kanunu kapsamında çeşitli hukuki incelemelere esas oluşturabilecek durumlar barındırmaktadır. Müşterilerinize ait kişisel verilerin açık rıza olmaksızın veya kanunda belirtilen istisnai şartlar sağlanmaksızın işlenmesi ve muhafaza edilmesi veri güvenliği yükümlülüklerinin ihlali olarak değerlendirilebilir.

Bir e-ticaret sitesinin size sunduğu hizmeti veya satışı, kişisel verilerinizin işlenmesine yönelik açık rıza şartına bağlaması kural olarak hukuka uygun olmayan ve hakkın kötüye kullanılması olarak değerlendirilebilecek bir uygulamadır. İlgili mevzuat uyarınca, rızanın tamamen özgür irade ile verilmesi gerektiğinden, hizmet sunumunun ön koşulu olarak zorunlu tutulması kullanıcının iradesini sakatlayabilecek bir eylemdir.

Bir hizmetin sunulmasının veya bir üründen faydalanılmasının doğrudan açık rıza şartına bağlanması, kural olarak hukuka ve dürüstlük kurallarına aykırı bir uygulama olarak değerlendirilmektedir. Rızanın hukuken geçerli olabilmesi için kişinin kararını hiçbir dışsal baskı altında kalmadan, tamamen özgür irade ile vermiş olması gerekmektedir.

Bankanın, talep ettiğiniz kredinin onaylanması ve aranızdaki sözleşmenin sağlıklı bir şekilde ifa edilebilmesi amacıyla maaş bordronuz ve tapu kayıtlarınız gibi şahsi verileri sizden alarak işlemesi prensip olarak hukuka uygun kabul edilmektedir. Kanunlarımızda kişisel verilerin, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya bağlantılı olması kaydıyla işlenmesi, sizden ayrıca açık rıza alınmasına gerek duyulmayan geçerli bir hukuka uygunluk nedeni olarak düzenlenmiştir.

Avukatınızın mesleki faaliyetlerini ve aranızdaki vekalet ilişkisini yürütebilmesi için bu tür verilerinizi işlemesi mevzuatımız gereğince bir zorunluluk olduğundan, sizden fazladan bir onay belgesi imzalatmasına gerek bulunmamaktadır. Kişisel verilerin korunması mevzuatında hukuki yükümlülük olarak tanımlanan durumlarda, veri sorumlusunun kanuni görevini yapabilmesi için zaruri olan bilgileri doğrudan sizin onayınız olmadan da yasal olarak işlemesi mümkündür.

Özel sağlık kurumlarının, en hassas bilgilerinizden olan kişisel sağlık verilerinizi açık rızanız olmaksızın özel sağlık sigortası şirketleri gibi üçüncü kişilere aktarması kanunlarımıza göre hukuka aykırı bir veri işleme faaliyeti olarak değerlendirilmektedir. Hukukumuzda kişisel sağlık verilerinin yurtiçindeki üçüncü kişilere aktarılması kural olarak mutlak surette açık rıza şartına bağlanmıştır.

Özel hastanelerde tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi amacıyla kişisel sağlık verilerinizin açık rızanız alınmaksızın işlenmesi hukuka uygun bir işlemdir. Mevzuatımıza göre, sağlık ve cinsel hayata ilişkin kişisel veriler kural olarak açık rıza ile işlenebilse de, sır saklama yükümlülüğü altındaki hekimler ve yetkili sağlık personeli tarafından doğrudan tedavi, teşhis ve bakım hizmetleri amacıyla rızanız aranmaksızın da işlenebilmektedir.

Bir şirketin kişisel verilerinizi işleyebilmesi için size imzalattığı formun tek başına varlığı yeterli olmayıp, bu işlemin belirli bir konuya ilişkin olması ve sizi detaylıca bilgilendirmesi gerekmektedir. Hukuk sistemimizde bu durum açık rıza olarak tanımlanır ve herhangi bir baskı altında kalmadan tamamen özgür iradenizle verilmesi şartı aranır.

Adınız ve telefon numaranız gibi sizi doğrudan veya dolaylı olarak kimliği belirlenebilir kılan her türlü bilgi kişisel veri olarak kabul edilmektedir. Veri sorumlularının bu tarz bilgileri işlemesi için kural olarak onayınız, yani açık rıza beyanınız gerekse de, kanunlarda öngörülen bazı istisnai durumlarda onayınız olmadan da işleme yapılmasına olanak tanınabilmektedir.

Ücretsiz hizmet sunan pek çok bulut servisi, kullanıcıların verilerini davranışsal reklamcılık gibi yöntemlerle ticari gelire dönüştürme eğilimindedir; ancak bu işlemin gerçekleştirilebilmesi kesinlikle sizin açık rıza beyanınıza bağlıdır. Servis sağlayıcısının, kişisel verilerinizi hangi amaçla ve kimlerle paylaşacağı konusunda sizi önceden şeffaf ve detaylı bir biçimde aydınlatmış olması yasal bir zorunluluktur.