Anasayfa/ Konular/ Kvkk/ SORU & CEVAP

Kvkk

Dijitalleşen dünyada, bilginin en değerli varlık haline gelmesiyle birlikte kişisel verilerin gizliliği ve güvenliği temel bir insan hakkı olarak öne çıkmaktadır. Kişisel Verilerin Korunması Kanunu (KVKK), hem bireylerin verileri üzerindeki kontrolünü sağlamakta hem de şirketlere şeffaflık, aydınlatma ve veri güvenliği yükümlülükleri getirmektedir. Veri ihlallerinin ciddi idari ve cezai yaptırımlara yol açtığı bu düzende, yasal uyum süreçlerinin eksiksiz ve profesyonelce yönetilmesi mutlak bir zorunluluktur.
Soru & Cevap Güncelleme: 16.06.2025

Bir mağazaya üye olurken bana "tüm kişisel verilerimin her türlü amaçla işlenmesini kabul ediyorum" yazılı genel bir form imzalattılar. Bu şekilde alınan onay hukuken geçerli midir?

add

Size imzalatılan bu tür çok genel ve sınırları tam olarak çizilmemiş onay metinleri, mevzuatımızın aradığı geçerlilik şartlarını taşımama ihtimali son derece yüksek olan belgelerdir. Kanuni düzenlemelerimize göre, kişisel verilerinizin işlenebilmesi için sizden alınacak olan beyanın mutlaka belirli bir konuya ilişkin olması, yeterli bir bilgilendirmeye dayanması ve özgür iradenizle açıklanması gerekmektedir.

Soru & Cevap Güncelleme: 08.06.2025

Arabulucunun bilgilerimi işlemesi için her durumda açık rızamı alması zorunlu mudur?

add

Arabulucunun tarafınıza ait genel nitelikli bilgileri işlemesi için kural olarak açık rıza vermeniz gerekmekle birlikte, kanunlarda açıkça öngörülen istisnai durumlarda rızanız aranmaksızın da işlem yapılabilmektedir. Sürecin en başında uyuşmazlığın arabuluculuğa taşınabilmesi amacıyla doldurulan ön başvuru formunda yer alan iletişim bilgilerinizin sisteme kaydedilmesi, arabulucunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu bir adım olduğundan rızanız dışında da yasal olarak işlenebilir.

Soru & Cevap Güncelleme: 05.05.2025

Vergi idaresi benim rızam olmadan kişisel verilerimi işleyebilir mi? Buna yasal olarak hakkı var mı?

add

Vergi idaresinin kişisel verilerinizi işlemesi, kural olarak devletin ekonomik ve mali çıkarlarının korunması ile kamu düzeninin sağlanması amacıyla yapıldığından, sizin rızanız aranmaksızın hukuka uygun kabul edilebilmektedir. Vergi idaresi, kanunların kendisine verdiği görev ve yetkilere dayanarak, özellikle vergi kaçakçılığını önleyici ve koruyucu faaliyetler kapsamında açık rıza şartı aranmadan verilerinizi işleyebilir.

Soru & Cevap Güncelleme: 01.09.2025

Kullandığım sağlık uygulamasındaki kalp ve tansiyon verilerimin yurt dışındaki sunucularda saklandığını fark ettim, şirket benim onayım olmadan türkiye dışına veri aktarabilir mi?

add

Sağlık uygulamasındaki nabız veya tansiyon gibi hassas verilerinizin yurt dışında yerleşik sunuculara aktarılması özel hukuki süreçlere tabi olan ve kural olarak izniniz bulunmadan gerçekleştirilemeyecek bir işlemdir. Mevzuatımız kişisel sağlık verilerinin yurt dışına gönderilmesi için ilgili kişinin açık rıza beyanının bulunmasını veya yetkili mercilerce belirlenmiş uygun güvencelerin sağlanmasını aramaktadır.

Soru & Cevap Güncelleme: 21.05.2025

Bir siteye girmek istediğimde çerezleri mecburen kabul etmemi istiyorlar, mecbur bırakılarak verdiğim bu onay hukuken geçerli midir?

add

Bir hizmetin sunulmasının, o hizmet için kesinlikle gerekli olmayan kişisel verilerin işlenmesine ön şart olarak koşulması durumunda, vermiş olduğunuz onayın özgür iradeye dayandığı söylenemeyeceğinden bu durum hukuken geçersiz bir rıza olarak yorumlanmaya oldukça elverişlidir. Özellikle çerez duvarları olarak bilinen ve kullanıcıyı işlemeye mecbur bırakan sistemler veya peşinen işaretlenmiş kutucuklarla alınan onaylar, mevzuatımızda geçerli bir açık rıza olarak kabul edilmemektedir.

Soru & Cevap Güncelleme: 02.02.2026

Bir uygulamaya kayıt olurken hastalık geçmişimi işlemeleri için rıza göstermiştim. Artık istemiyorum, rızamı geri çekersem verilerimi silmek zorundalar mı?

add

Uygulamaya kayıt olurken verdiğiniz irade beyanını sonradan dilediğiniz zaman geri almanız her zaman mümkündür ve bu durum verilerinizin derhal silinmesini talep edebilmeniz için çok güçlü bir hukuki dayanak oluşturur. Özellikle sağlık bilgileri gibi özel nitelikli kişisel veriler kapsamında olan bilgileriniz için sizin özgür iradenizle ve konu hakkında yeterince bilgilendirilerek verdiğiniz açık rıza en kritik işleme şartıdır.

Soru & Cevap Güncelleme: 13.09.2025

Hastanede kayıt açtırırken önüme upuzun bir form koydular ve "imzalamazsan tedavi olamazsın" dediler. Bu şekilde aldıkları rıza geçerli sayılır mı?

add

Hastaneye başvurduğunuzda temel bir sağlık hizmeti alabilmeniz için size dayatılan ve imzalamamanız halinde tedavi edilmeyeceğiniz baskısıyla alınan onam metinleri, hukuken geçerli bir açık rıza beyanı olarak kabul edilemeyebilir. Kanunlarımıza göre, kişisel verilerin işlenmesine verilecek onayın mutlaka özgür irade ile hiçbir şarta, korkutmaya veya baskıya bağlanmaksızın bizzat verilmiş olması en temel şarttır.

Soru & Cevap Güncelleme: 24.04.2025

Banka görevlisi, eğer kampanyalar ve üçüncü taraf şirketlerle veri paylaşımı için onay vermezsem istediğim avantajlı krediyi kullanamayacağımı söyledi. Veri paylaşımına mecbur bırakılmam yasal mı?

add

Bankanın size sunacağı avantajlı bir kredi hizmetini, verilerinizin pazarlama amacıyla veya üçüncü taraflarla paylaşılması şartına bağlaması yasaların aradığı özgür irade unsurunu zedeleyen ve hukuka aykırılık teşkil edebilecek bir uygulamadır. Kişisel verilerin işlenmesinde temel alınan açık rıza kavramının hukuken geçerli olabilmesi için, bireyin bu onayı hiçbir baskı altında kalmadan, tamamen kendi hür iradesiyle vermiş olması şarttır.

Soru & Cevap Güncelleme: 02.11.2025

İnternetten alışveriş yaparken sözleşme onay kutucukları önceden işaretli olarak karşıma çıkıyor, bu geçerli bir onay sayılır mı?

add

Önceden işaretlenmiş onay kutucukları aracılığıyla rızanızın alınması, özgür iradenizi yansıtmadığı için kural olarak geçerli bir onay kabul edilmemektedir. Hukuken geçerli bir açık rıza beyanının, belirli bir konuya ilişkin olarak, önceden yeterince bilgilendirilmeniz ve hiçbir etki altında kalmadan tamamen kendi tercihinizle açıklanması gerekmektedir.

Soru & Cevap Güncelleme: 30.08.2025

Bir mağazadan online alışveriş yapmak istediğimde, reklam mailleri almayı kabul etmezsem siparişimi tamamlamama izin verilmiyor, bu tür bir zorlama yasal mı?

add

Doğrudan yanıt: Bir sözleşmenin ifasının, o sözleşme için gerekli olmayan kişisel verilerin işlenmesine rıza verilmesi şartına bağlanması hukuka uygun bir uygulama değildir. Alışverişin tamamlanması için yalnızca adınız ve teslimat adresiniz gibi sözleşmenin ifası için zorunlu olan veriler yeterliyken, reklam ve pazarlama amacıyla e-posta adresinizin işlenmesinin zorunlu tutulması özgür irade unsurunu zedelemektedir.