Açık Rıza

Sigorta şirketinizin, kasko poliçeniz kapsamında taahhüt ettiği ikame araç sağlama hizmetini fiilen yerine getirebilmesi için, kimlik ve iletişim gibi temel bilgilerinizi anlaşmalı olduğu destek hizmeti veya asistans firmasıyla paylaşması kural olarak hukuka uygun kabul edilmektedir. Bu tür bir veri aktarımı, tarafı olduğunuz sigorta sözleşmesinin ifası için zorunlu olan faaliyetler kapsamında değerlendirilebileceğinden, çoğunlukla sizden ayrıca bir açık rıza alınmasına ihtiyaç duyulmaz.

Siparişinizin size ulaştırılabilmesi için alışveriş sitesinin ad, soyad, telefon ve adres gibi bilgilerinizi kargo firmasıyla paylaşması kural olarak hukuka aykırı bir durum olarak değerlendirilmez. Bu işlem, kişisel verilerin yurt içinde üçüncü kişilere aktarılması kapsamına girer ve mesafeli satış sözleşmesinin asli bir gerekliliği olan teslimat borcunun ifa edilebilmesi için mecburi bir adımdır.

Telefon numaranızın sizin doğrudan iletişime geçmediğiniz ve üye olmadığınız farklı firmalara aktarılmış olması, bilgilerinizin reklam ağları veya veri analitik şirketleriyle usulsüz şekilde paylaşıldığı şüphesini uyandıran ve hukuki incelemeye esas oluşturabilecek bir eylemdir. İletişim bilgilerinizin bir veri kayıt sisteminde depolanması ve size reklam içerikli ticari iletiler gönderilmesi açıkça bir kişisel veri işleme faaliyetidir ve kurallara tabidir.

Kişisel verilerinizin işlenme sebebinin ortadan kalkması durumunda, bu verilerin tamamen silinmesini veya yok edilmesini talep etme hakkınız yasal güvence altındadır. Veri sorumlusu, kişisel verilerin işlenmesini gerektiren amaçların gerçekleşmesi veya bu amacın artık ortadan kalkması gibi durumlarda, kendiliğinden veya sizin başvurunuz üzerine bu verileri imha etmekle yükümlüdür.

Sosyal medya hizmet sağlayıcılarının, kullanıcılarına ait verileri açık rıza almadan üçüncü kişi konumundaki şirketlerle maddi menfaat karşılığında paylaşması, veri sorumlusunun aydınlatma ve koruma yükümlülüklerine aykırılık teşkil edebilecek önemli bir eylemdir. Bu platformlar birer veri sorumlusu sıfatıyla, topladıkları bilgileri yalnızca hukuka ve sözleşme amacına uygun olarak işlemekle yükümlüdürler.

Bir şirketin yapay zeka aracılığıyla hakkınızda kararlar alması ve verilerinizi işlemesi, mevzuatta öngörülen hukuka uygunluk şartlarından birine dayanması koşuluyla kural olarak mümkündür. Şirketler bu işlemleri genellikle açık rıza, sözleşmenin ifası veya kendi meşru menfaat gerekçelerine dayandırarak gerçekleştirmektedir.

Kişisel verilerinizin yurt dışındaki sunuculara aktarılması işlemi, mevzuatta düzenlenen belirli güvenceler ve yeterlilik kararları bulunmadığı sürece, kural olarak sizin rızanız olmadan gerçekleştirilmesi halinde hukuki incelemeye esas oluşturabilecek bir eylem niteliği taşımaktadır. Yakın zamanda kanunda yapılan değişikliklerle, verilerin yurt dışına aktarılabilmesi için aktarım yapılacak ülkede yeterli koruma bulunmasına dair Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının olması gerektiği düzenlenmiştir.

Kişisel verilerinizin, sunucuları dünyanın farklı ülkelerine dağılmış bir blok zinciri platformuna sizin açık rızanız veya yasal bir güvence olmaksızın aktarılması, hukuka aykırı bir sınır ötesi veri aktarımı olarak değerlendirilebilecek önemli bir emaredir. Veri koruma hukuku uyarınca, kişisel verilerin yurt dışına aktarılabilmesi için aktarım yapılacak ülkenin güvenli kabul edilmesi veya sizin açık rıza beyanınızın bulunması gibi sıkı yasal koşulların yerine getirilmesi şarttır.

Yurt dışı merkezli e-posta veya bulut depolama hizmetlerinden faydalanılması, sunucuların ülke dışında bulunması sebebiyle hukuken kişisel verilerin yurt dışına aktarılması olarak kabul edilmektedir. İşletmelerin bu tür altyapıları kullanırken veri koruma mevzuatında öngörülen yurt dışına aktarım kurallarına uyması gerekmekte olup, aksi bir uygulama idari yaptırım sürecinde değerlendirilebilecek önemli bir emare teşkil edebilir.

Eğitim amacıyla kullanmakta olduğunuz dijital platformun sizin oluşturduğunuz içerikleri ve şahsi bilgilerinizi fiziksel sunucuları yurtdışında konumlandırılmış bir bulut bilişim altyapısına doğrudan kopyalaması, uluslararası veri aktarımı mevzuatının katı kurallarına tabidir. Türkiye'deki yürürlükteki mevzuat uyarınca, verilerinizin yurtdışına yasal olarak çıkarılabilmesi için öncelikle size bu durumun net olarak bildirilmesi ve kanundaki istisnai diğer yasal şartlar oluşmamışsa mutlak surette açık rıza beyanınızın resmi olarak alınması şart koşulmaktadır.