Kvkk

İşverenlerin, işin yürütülmesi amacıyla tahsis ettikleri kurumsal e-posta hesaplarını denetleme hakkı bulunmakla birlikte, bu hak kesinlikle sınırsız değildir ve çok sıkı kurallara tabidir. Kurumsal e-posta hesaplarındaki yazışmaların kural olarak profesyonel amaçlı olması beklense de, işverenlerin bu içerik denetimini gerçekleştirebilmeleri için öncelikle çalışanlara yönelik aydınlatma yükümlülüğü kuralını yerine getirmiş ve denetim sınırlarını önceden açıkça bildirmiş olmaları gerekir.

Elektronik ticaret sitelerinin, ödeme işlemi tamamlanmadan önce alıcılara veri girişindeki hatalarını belirleyebilmeleri ve düzeltebilmeleri için uygun ve kolay erişilebilir teknik araçlar sunması gerekmektedir. Alışveriş esnasında sepete yanlış ürün eklenmesi veya yanlış beden seçilmesi gibi durumların önüne geçilebilmesi adına sipariş özeti gösterilmesi hukuki bir zorunluluktur.

Evden veya uzaktan çalışma düzeninde dahi olsanız, işverenin şirketin sağladığı bilgisayar üzerinden casus yazılımlarla her saniyenizi, klavye hareketlerinizi veya ortamınızı kamerayla gizlice denetlemesi hukuka uygun bir davranış biçimi sayılmamaktadır. Uzaktan çalışmada işverenin elbette iş sözleşmesi gereği performansınızı veya iş süreçlerini kontrol etme yetkisi vardır, ancak bu denetim mutlaka ölçülülük ilkesi çerçevesinde yapılmalı ve evinizin gizliliğini ihlal edecek boyutlara kesinlikle ulaşmamalıdır.

İnternet sitelerinin kişisel verilerin işlenmesine dair sizi bilgilendirme yükümlülüklerini gerçek bir insan temsilci yerine sistemsel bir yapay zeka asistanı üzerinden yerine getirmesi, gerekli yasal şartların eksiksiz sağlanması durumunda hukuken geçerli kabul edilebilmektedir. Veri sorumlusunun kullanıcılara verilerin neden işlendiğini, kimlere ne şekilde aktarılabileceğini ve kişinin kanuni haklarını bildirmesi mecburiyetine aydınlatma yükümlülüğü denilmektedir.

Çerezlerin kullanımında size reddetme imkânı sunulmaması ve siteyi kullanabilmeniz için çerezleri kabule zorlanmanız hukuka aykırılık teşkil edebilecek önemli bir emaredir. İnternet sitelerinin düzgün çalışması için gereken zorunlu çerezler dışında kalan, özellikle davranışsal reklamcılık amacıyla kullanılan çerezler için kullanıcıların bilgilendirilmeye dayalı rızası alınmalıdır.

Suç işlenmesinin önlenmesi veya adli bir soruşturmanın yürütülmesi amacıyla yetkili kolluk kuvvetleri tarafından kişisel verilerinizin işlenmesi sırasında size önceden haber verilmemesi kural olarak bir hak ihlali oluşturmamaktadır. Kanun koyucu, devletin güvenliğini sağlamak ve suçlarla mücadele edebilmek amacıyla yürütülen bu tür resmi süreçlerde kurumu aydınlatma yapma yükümlülüğünden istisnai tutmuştur.

İşverenin size tahsis ettiği araçta bulunan konum belirleme sistemi aracılığıyla, mesai saatleri dışında ve hafta sonlarında nerede olduğunuzu izlemesi hukuka aykırı ve özel hayatınıza açık bir müdahale niteliğindedir. Araç takip sistemlerinin kullanımı, mesai saatleri içerisinde işin verimli yürütülmesi, güvenliğin sağlanması ve iş planlaması gibi amaçlarla sınırlı tutulmalı, bu izlemenin hangi koşullarda yapılacağı konusunda tarafınıza mutlaka aydınlatma yükümlülüğü kapsamında önceden bilgi verilmiş olmalıdır.

Kanun koyucu, devletin ekonomik menfaatleri, suç işlenmesinin önlenmesi veya adli soruşturmaların yürütülmesi gibi üstün kamu yararı barındıran bazı özel durumları aydınlatma yükümlülüğü istisnaları arasına alarak bu kurumlara muafiyet tanımıştır. Örneğin, kolluk kuvvetleri tarafından yürütülen bir suç soruşturmasında şüphelinin verilerinin işlenmesi sırasında veya vergi müfettişlerinin gerçekleştirdiği mali denetim süreçlerinde, ilgili mercilerin size önceden bilgi vermesi incelemenin selametini tehlikeye sokabileceği için aydınlatma yapma zorunlulukları kural olarak bulunmamaktadır.

Hekimin veya hizmet sunan platformun, uzaktan sağlık hizmeti sunmadan önce sizi hizmetin mahiyeti, riskleri ve potansiyel dezavantajları konusunda bilgilendirmemesi açık bir hukuka aykırılık durumu oluşturabilir. Mevcut hukuki düzenlemelere göre, hekim size uygulanacak tıbbi müdahalenin sonuçları, tehlikeleri ve uzaktan alınacak hizmetin yüz yüze tedavinin tam bir muadili olamayacağı konularında kapsamlı bir aydınlatma yapmakla yükümlüdür.

Hastane gibi sağlık hizmeti sunan kurumların kişisel verilerinizi elde etmeden önce size hangi verilerinizi hangi amaçlarla işleyeceklerini anlaşılır ve sade bir dille bildirmeleri gerekmektedir. Kanun koyucu, bu bilgilendirme sürecini veri sorumluları için bir aydınlatma yükümlülüğü olarak düzenlemiş olup bu yükümlülüğün usulüne uygun yerine getirilmemesi durumunda yapılan veri işleme faaliyetinin hukuka aykırı olarak değerlendirilme ihtimali bulunmaktadır.