Bir kişinin kişisel bilgilerinin daha önce ulusal düzeyde yayın yapan başka bir haber sitesinde yayımlanmış olması, bu verileri kendi sitenizde serbestçe ve yaptırımsız olarak paylaşabileceğiniz anlamına gelmemektedir. Kişisel verilerin korunması kapsamında, verilerin ilk olarak başkaları tarafından sızdırılması veya alenileştirilmiş olması, söz konusu bilgilerin kişisel veri işleme faaliyeti kurallarından tamamen muaf tutulmasını sağlamaz.
Üyelik ve kayıt aşamalarında onay kutucuklarının size önceden işaretlenmiş olarak sunulması ve sizin yeni bir aktif eyleminiz olmadan rıza göstermiş gibi kabul edilmeniz yasal olarak geçerli bir aydınlatılmış onay niteliği taşımamaktadır. Elektronik ticarette geçerli bir rızanın varlığından söz edebilmek için, bu rızanın belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve tereddüde yer bırakmayacak şekilde aktif davranışlarla dış dünyaya bizzat sizin tarafınızdan yansıtılması gerekmektedir.
Kişisel verilerinizi belirli bir kuruma kendi rızanızla sunmuş olmanız, bu kuruma verileriniz üzerinde sınırsız bir tasarruf yetkisi vermediğinden bu tür bilgilerin başka amaçlarla kullanımları hukuka aykırıdır. Veri hukuku alanında benimsenen temel kurallardan olan amaca bağlılık ilkesi gereğince, toplanan veriler yalnızca açıkça belirtilen amaç doğrultusunda kullanılabilir ve bu amaç dışında sonradan ortaya çıkan yeni bir sebeple rızanız dışında işlenemez.
Bir kamu hizmetinden faydalanmak veya başvuru yapmak amacıyla verdiğiniz iletişim bilgilerinizin, size bilgi verilmeden ve onayınız alınmadan ticari veya reklam amaçlı mesajlar için kullanılması hukuka aykırıdır. İdarelerin verileri toplarken amaçla bağlantılılık ve ölçülülük ilkelerine riayet etmeleri gerekmekte olup, verinin veriliş amacı dışında bir kuruma veya iştirake aktarılması açık rıza gerektiren bir eylemdir.
Kanunlarımıza göre kişisel verilerinizin işlenmesi veya aktarılması için verdiğiniz onayın hukuken geçerli bir açık rıza olabilmesi için, size verilerinizin tam olarak hangi amaçla, kimlere ve hangi yöntemlerle aktarılacağının önceden şeffaf bir şekilde açıklanması zorunludur. Alışveriş sitesinin size bu detaylı bilgileri sağlamadan, yani kanuni bir zorunluluk olan aydınlatma yükümlülüğünü usulüne uygun yerine getirmeden sadece bir kutucuk işaretleterek aldığı onay hukuken sakat kabul edilebilmektedir.
Veri sorumlusu konumundaki işletmenin size sunduğu üyelik sözleşmesi veya onay metni anlaşılamayacak kadar karmaşık, uzun ve teknik hukuki terimler içeriyorsa, okumadan verdiğiniz bu onay hukuken geçerli bir açık rıza olarak nitelendirilmeyebilecektir. İlgili kanun ve düzenlemeler uyarınca, veri sorumlularının aydınlatma yükümlülüğünü yerine getirirken muğlak veya genel geçer ifadelerden kaçınması, bunun yerine ilgili kişileri şüpheye yer bırakmayacak derecede sade, net ve anlaşılır bir dille bilgilendirmesi zorunludur.
Sadece genel bir ifadeyle kişisel verilerinizin işlenmesini kabul ettiğinizi beyan etmeniz, veri sorumlusuna verileriniz üzerinde sınırsız bir kullanım ve tasarruf yetkisi tanımamaktadır. Hukuken geçerli bir açık rıza beyanından bahsedilebilmesi için rızanızın mutlaka belirli bir konuya ilişkin olması, önceden detaylıca bilgilendirilmiş olmanız ve tamamen özgür iradenizle bu onayı vermiş olmanız şarttır.
İşverenin işe alım sürecinde size imzalattığı, sınırları çizilmemiş ve genel kapsamlı metinler hukuken geçerli bir açık rıza olarak kabul edilmemektedir. Rızanızın geçerli olabilmesi için hangi verinizin, tam olarak hangi amaçla ve ne kadar süreyle işleneceği konusunda önceden net bir şekilde aydınlatılmış olmanız ve bu onayı hiçbir baskı hissetmeden, özgür iradenizle vermiş olmanız şarttır.
Hizmet sunumu sırasında karşınıza çıkarılan sayfalarca uzunluktaki anlaşılmaz sözleşmelerle alınan onaylar, aleyhinize bir durum doğurması halinde hukuki incelemeye esas oluşturabilecek bir eylem olarak değerlendirilebilir. Mevzuatımız, aydınlatma ve onay metinlerinin her vatandaşın anlayabileceği açıklıkta olmasını, hukuki jargon içermemesini ve mümkün olduğunca sade tutulmasını beklemektedir.
Sadece genel bir kutucuğun işaretlenmesi suretiyle alınan onay, kişisel verilerinizin işlenmesi bakımından kanunun aradığı geçerli bir açık rıza beyanı olarak kabul edilmeyebilir. Hukuki düzenlemelere göre, rızanızın geçerli olabilmesi için belirli bir konuya ilişkin olması, yeterli düzeyde bilgilendirilmeye dayanması ve özgür iradenizle açıklanmış olması gerekmektedir.