Açık Rıza

Bir sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesi gerekli olduğu için kargo şirketiyle bilgilerinizi paylaşırken ayrıca bir açık rıza vermenize gerek bulunmamaktadır. İnternet alışverişiniz sonucunda kurulan satış sözleşmesinin yerine getirilebilmesi ve malın size teslim edilebilmesi için adres ile telefon bilgilerinizin veri sorumlusu tarafından işlenmesi hukuka uygunluk nedenlerinden biri olarak kabul edilmektedir.

Kişisel verilerinizin işlenmesi için onayınızın mutlaka kağıt üzerinde ıslak imza ile alınması gibi katı bir zorunluluk bulunmamakta olup, gerekli yasal aydınlatma yapıldıktan sonra telefon görüşmesinde ses kaydı yoluyla verdiğiniz sözlü onay da hukuken geçerli bir açık rıza yöntemi olarak kabul edilmektedir. Ancak, bu rızanın geçerli olabilmesi için telefon görüşmesinin başında sesinizin kaydedildiğinin size bildirilmiş olması ve verilerinizin hangi amaçla işleneceğinin şeffaf bir şekilde açıklanmış olması şarttır.

Alışveriş esnasında iletişim bilgilerinizi paylaşmanız, e-ticaret sitelerine size reklam ve pazarlama amacıyla ticari elektronik ileti gönderme hakkı vermemektedir. İlgili mevzuata göre ticari elektronik iletilerin gönderilebilmesi için alıcıların önceden onaylarının alınması kati bir şarttır.

Toplu taşıma kartınızın kişiselleştirilerek seyahat ettiğiniz durakların ve konum bilgilerinizin sürekli olarak kayıt altına alınması, aydınlatma yapılmadan ve hukuki bir istisna bulunmadan gerçekleştirildiğinde hak ihlali iddialarına konu olabilecek bir uygulamadır. İndirimli veya ücretsiz seyahat gibi bir hakkın tesisi için kişisel veri işlenmesi yasal bir istisna kapsamında değerlendirilebilse de, genel kullanım amaçlı kartlarda bu tür zorunlulukların getirilmesi seyahat hürriyeti ve veri gizliliğine ilişkin endişeler yaratmaktadır.

Doğrudan yanıt: Uygulamaların sizden hiçbir onay almadan veya önceden işaretlenmiş kutucuklar aracılığıyla en üst düzeyde kişisel verilerinize erişim sağlaması, hukuka uygun bir veri toplama yöntemi değildir. Modern veri koruma hukuku, uygulamaların tasarım aşamasından itibaren gizliliği koruyacak şekilde yapılandırılmasını ve varsayılan ayarla veri koruma prensibinin eksiksiz olarak uygulanmasını emretmektedir.

Sigorta şirketinizin, kasko poliçeniz kapsamında taahhüt ettiği ikame araç sağlama hizmetini fiilen yerine getirebilmesi için, kimlik ve iletişim gibi temel bilgilerinizi anlaşmalı olduğu destek hizmeti veya asistans firmasıyla paylaşması kural olarak hukuka uygun kabul edilmektedir. Bu tür bir veri aktarımı, tarafı olduğunuz sigorta sözleşmesinin ifası için zorunlu olan faaliyetler kapsamında değerlendirilebileceğinden, çoğunlukla sizden ayrıca bir açık rıza alınmasına ihtiyaç duyulmaz.

Siparişinizin size ulaştırılabilmesi için alışveriş sitesinin ad, soyad, telefon ve adres gibi bilgilerinizi kargo firmasıyla paylaşması kural olarak hukuka aykırı bir durum olarak değerlendirilmez. Bu işlem, kişisel verilerin yurt içinde üçüncü kişilere aktarılması kapsamına girer ve mesafeli satış sözleşmesinin asli bir gerekliliği olan teslimat borcunun ifa edilebilmesi için mecburi bir adımdır.

Telefon numaranızın sizin doğrudan iletişime geçmediğiniz ve üye olmadığınız farklı firmalara aktarılmış olması, bilgilerinizin reklam ağları veya veri analitik şirketleriyle usulsüz şekilde paylaşıldığı şüphesini uyandıran ve hukuki incelemeye esas oluşturabilecek bir eylemdir. İletişim bilgilerinizin bir veri kayıt sisteminde depolanması ve size reklam içerikli ticari iletiler gönderilmesi açıkça bir kişisel veri işleme faaliyetidir ve kurallara tabidir.

Kişisel verilerinizin işlenme sebebinin ortadan kalkması durumunda, bu verilerin tamamen silinmesini veya yok edilmesini talep etme hakkınız yasal güvence altındadır. Veri sorumlusu, kişisel verilerin işlenmesini gerektiren amaçların gerçekleşmesi veya bu amacın artık ortadan kalkması gibi durumlarda, kendiliğinden veya sizin başvurunuz üzerine bu verileri imha etmekle yükümlüdür.

Sosyal medya hizmet sağlayıcılarının, kullanıcılarına ait verileri açık rıza almadan üçüncü kişi konumundaki şirketlerle maddi menfaat karşılığında paylaşması, veri sorumlusunun aydınlatma ve koruma yükümlülüklerine aykırılık teşkil edebilecek önemli bir eylemdir. Bu platformlar birer veri sorumlusu sıfatıyla, topladıkları bilgileri yalnızca hukuka ve sözleşme amacına uygun olarak işlemekle yükümlüdürler.