Kişisel Verilerin Korunması Kanunu’nun 10. Maddesi uyarınca veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere; veri sorunlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işlendiği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, md. 11’de sayılan ilgili kişinin hakları konusunda bilgi vermekle yükümlüdür.
Kişisel Verileri Koruma Kurumu, 10.03.2018 tarihli ve 30356 sayılı Resmi Gazetede yayımladığı “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” ile Kanun’un yukarıdaki 10 uncu maddesi çerçevesinde aydınlatma yükümlülüğünün yerine getirilmesinde uyulacak esas ve usulleri belirledi.
Tebliğin 4. Maddesi uyarınca aydınlatma yükümlülüğü yerine getirilirken veri sorumluları veya yetkilendirdiği kişilerce yapılacak bilgilendirmenin asgari olarak aşağıdaki konuları içermesi gerekmektedir:
-Veri sorumlusunun ve varsa temsilcisinin kimliği,
-Kişisel verilerin hangi amaçla işleneceği,
-Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
-Kişisel veri toplamanın yöntemi ve hukuki sebebi,
-İlgili kişinin Kanunun 11 inci maddesinde sayılan diğer hakları.
-İlgili kişinin açık rızasına veya Kanundaki diğer işleme şartlarına bağlı olarak kişisel veri işlendiği her durumda aydınlatma yükümlülüğü yerine getirilmelidir.
-Sicile kayıt yükümlülüğünün bulunması durumunda, aydınlatma yükümlülüğü çerçevesinde ilgili kişiye verilecek bilgiler, Sicile açıklanan bilgilerle uyumlu olmalıdır.
-Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin talebine bağlı değildir.
-Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna aittir.
-Kişisel veri işleme faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde, aydınlatma yükümlülüğü ve açık rızanın alınması işlemlerinin ayrı ayrı yerine getirilmesi gerekmektedir.
-Aydınlatma yükümlülüğü kapsamında açıklanacak kişisel veri işleme amacının belirli, açık ve meşru olması gerekir. Aydınlatma yükümlülüğü yerine getirilirken, genel nitelikte ve muğlak ifadelere yer verilmemelidir. Gündeme gelmesi muhtemel başka amaçlar için kişisel verilerin işlenebileceği kanaatini uyandıran ifadeler kullanılmamalıdır.
-Aydınlatma yükümlülüğü kapsamında ilgili kişiye yapılacak bildirimin anlaşılır, açık ve sade bir dil kullanılarak gerçekleştirilmesi gerekmektedir.
Kanunun 10 uncu maddesinin birinci fıkrasının (ç) bendinde yer alan “hukuki sebep” ten kasıt, aydınlatma yükümlülüğü kapsamında kişisel verilerin Kanunun 5 ve 6 ncı maddelerinde belirtilen işleme şartlarından hangisine dayanılarak işlendiğidir. Aydınlatma yükümlülüğünün yerine getirilmesi esnasında hukuki sebebin açıkça belirtilmesi gerekmektedir.
Kaynak:
Resmi Gazete
