Açık rıza ne zaman geçerlidir?
6698 sayılı Kanun kapsamında açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. Genel ve belirsiz nitelikteki “her türlü veri işleme” ifadeleri yerine, rızanın somut işleme faaliyetiyle sınırlandırılması gerekir.
1. Aydınlatma ile açık rıza aynı şey değildir
İlgili kişinin veri işleme faaliyeti hakkında aydınlatılması ayrı bir yükümlülüktür. Açık rızaya ihtiyaç duyulan bir süreç varsa rıza, aydınlatmadan ayrı ve özgür bir irade beyanı olarak alınmalıdır.
2. Her veri işleme faaliyeti açık rızaya dayanmaz
Kişisel veriler, Kanunda sayılan diğer işleme şartlarından biri mevcutsa açık rıza aranmaksızın da işlenebilir. Bu nedenle açık rıza, başka bir hukuki sebebin bulunmadığı ve gerçekten gerekli olduğu somut süreç için değerlendirilmelidir.
3. Mevcut web sitesi açısından durum
Mevcut kamuya açık sitede ziyaretçiden çevrimiçi üyelik, iletişim veya pazarlama rızası alan bir form bulunmamaktadır. Bu nedenle bu sayfa ziyaretçiden genel bir “site kullanım rızası” istemez ve otomatik olarak herhangi bir açık rıza kaydı oluşturmaz.
4. Süreç özelinde kullanılabilecek beyan şablonu
Aşağıdaki metin, yalnızca gerçekten açık rıza gereken bir süreçte; veri kategorisi, amaç, kapsam, aktarım ve süre gibi unsurlar somutlaştırıldıktan sonra uyarlanmalıdır.
5. Rızanın geri alınması
Açık rıza, geleceğe etkili olacak şekilde geri alınabilir. Geri alma beyanı veri sorumlusuna ulaştığı andan itibaren, yalnızca açık rızaya dayanan ilgili işleme faaliyeti bakımından değerlendirilir.
Bu sayfa genel bir çerçeve ve örnek metindir. Derneğin üyelik, etkinlik, görsel yayınlama veya başka faaliyetlerinde açık rıza gerekip gerekmediği süreç özelinde belirlenmelidir.