Soru & Cevap
İnternetten alışveriş yaparken üyelik formunda kişisel verilerimin işlenmesine onay verdiğimi gösteren kutucuk önceden işaretliydi, bu durum geçerli bir rıza sayılır mı?
Önceden işaretlenmiş kutucuklar yoluyla alınan onaylar, ilgili kanunlar kapsamında geçerli bir rıza olarak kabul edilmemektedir ve bu durum hukuki incelemeye esas oluşturabilecek bir eylem niteliğindedir. Mevzuata göre, kişisel verilerin işlenebilmesi için kişinin özgür iradesine dayanan, belirli bir konuya ilişkin ve bilgilendirilmeye dayalı açık rıza beyanının bulunması şarttır. İnternet sitelerinde yer alan formların önceden işaretli olarak sunulması ve kullanıcının bu işareti kaldırmaması, susma yoluyla rıza verildiği anlamına gelmeyeceğinden hukuken geçersiz kabul edilmektedir. Geçerli bir rızanın oluşabilmesi için kişinin bizzat aktif bir eylemle, örneğin boş bırakılmış bir kutucuğu bizzat işaretleyerek onay vermesi ve öncesinde amacın şüpheye yer bırakmayacak şekilde aydınlatılması gerekmektedir. Bu kurallara uyulmadan elde edilen verilerin işlenmesi, kişisel verilerin korunması ilkelerinin ihlali iddialarında kuvvetli bir emare olarak değerlendirilebilir.