Kvkk

Hakim durumdaki bir sosyal ağ sağlayıcısının, hizmeti kullanmanın ön şartı olarak tüketicileri şirket bünyesi dışındaki üçüncü taraf internet siteleri ve uygulamalardaki etkinliklerinin de izlenmesine mecbur bırakması, sömürücü davranış olarak nitelendirilen bir rekabet ihlali şüphesi doğurmaktadır. Taraflar arasında eşit bir pazarlık gücü bulunmadığından, alternatif hizmetlerden mahrum kalma korkusuyla verilen bu tür izinler, hukuken geçerli bir açık rıza olarak kabul edilmeyebilir.

Belirli durumlarda, size ait kişisel verilerin açık rızanız alınmaksızın işlenmesi hukuka uygun kabul edilebilmektedir ve sözleşme süreçleri bu istisnai durumlardan biridir. Kanunlar, bir sözleşmenin kurulması veya doğrudan doğruya ifa edilmesiyle ilgili olması kaydıyla, taraflara ait kişisel verilerin işlenmesini hukuka uygunluk nedeni olarak düzenlemiştir.

Bir sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesi gerekli olduğu için kargo şirketiyle bilgilerinizi paylaşırken ayrıca bir açık rıza vermenize gerek bulunmamaktadır. İnternet alışverişiniz sonucunda kurulan satış sözleşmesinin yerine getirilebilmesi ve malın size teslim edilebilmesi için adres ile telefon bilgilerinizin veri sorumlusu tarafından işlenmesi hukuka uygunluk nedenlerinden biri olarak kabul edilmektedir.

Kişisel verilerinizin işlenmesi için onayınızın mutlaka kağıt üzerinde ıslak imza ile alınması gibi katı bir zorunluluk bulunmamakta olup, gerekli yasal aydınlatma yapıldıktan sonra telefon görüşmesinde ses kaydı yoluyla verdiğiniz sözlü onay da hukuken geçerli bir açık rıza yöntemi olarak kabul edilmektedir. Ancak, bu rızanın geçerli olabilmesi için telefon görüşmesinin başında sesinizin kaydedildiğinin size bildirilmiş olması ve verilerinizin hangi amaçla işleneceğinin şeffaf bir şekilde açıklanmış olması şarttır.

Alışveriş esnasında iletişim bilgilerinizi paylaşmanız, e-ticaret sitelerine size reklam ve pazarlama amacıyla ticari elektronik ileti gönderme hakkı vermemektedir. İlgili mevzuata göre ticari elektronik iletilerin gönderilebilmesi için alıcıların önceden onaylarının alınması kati bir şarttır.

Doğrudan yanıt: Uygulamaların sizden hiçbir onay almadan veya önceden işaretlenmiş kutucuklar aracılığıyla en üst düzeyde kişisel verilerinize erişim sağlaması, hukuka uygun bir veri toplama yöntemi değildir. Modern veri koruma hukuku, uygulamaların tasarım aşamasından itibaren gizliliği koruyacak şekilde yapılandırılmasını ve varsayılan ayarla veri koruma prensibinin eksiksiz olarak uygulanmasını emretmektedir.

Sigorta şirketinizin, kasko poliçeniz kapsamında taahhüt ettiği ikame araç sağlama hizmetini fiilen yerine getirebilmesi için, kimlik ve iletişim gibi temel bilgilerinizi anlaşmalı olduğu destek hizmeti veya asistans firmasıyla paylaşması kural olarak hukuka uygun kabul edilmektedir. Bu tür bir veri aktarımı, tarafı olduğunuz sigorta sözleşmesinin ifası için zorunlu olan faaliyetler kapsamında değerlendirilebileceğinden, çoğunlukla sizden ayrıca bir açık rıza alınmasına ihtiyaç duyulmaz.

Siparişinizin size ulaştırılabilmesi için alışveriş sitesinin ad, soyad, telefon ve adres gibi bilgilerinizi kargo firmasıyla paylaşması kural olarak hukuka aykırı bir durum olarak değerlendirilmez. Bu işlem, kişisel verilerin yurt içinde üçüncü kişilere aktarılması kapsamına girer ve mesafeli satış sözleşmesinin asli bir gerekliliği olan teslimat borcunun ifa edilebilmesi için mecburi bir adımdır.

Telefon numaranızın sizin doğrudan iletişime geçmediğiniz ve üye olmadığınız farklı firmalara aktarılmış olması, bilgilerinizin reklam ağları veya veri analitik şirketleriyle usulsüz şekilde paylaşıldığı şüphesini uyandıran ve hukuki incelemeye esas oluşturabilecek bir eylemdir. İletişim bilgilerinizin bir veri kayıt sisteminde depolanması ve size reklam içerikli ticari iletiler gönderilmesi açıkça bir kişisel veri işleme faaliyetidir ve kurallara tabidir.

Kişisel verilerinizin işlenme sebebinin ortadan kalkması durumunda, bu verilerin tamamen silinmesini veya yok edilmesini talep etme hakkınız yasal güvence altındadır. Veri sorumlusu, kişisel verilerin işlenmesini gerektiren amaçların gerçekleşmesi veya bu amacın artık ortadan kalkması gibi durumlarda, kendiliğinden veya sizin başvurunuz üzerine bu verileri imha etmekle yükümlüdür.