İnternet alışverişlerinde 'açık rıza' şartına dikkat

Uzmanlardan internetten alışverişle ilgili önemli uyarı geldi. Alışverişlerde "rıza verilmeden" işlem yapılmasının yasaya aykırı olduğu söylendi.

GENEL 21.12.2020, 10:11 21.12.2020, 13:32
İnternet alışverişlerinde 'açık rıza' şartına dikkat

Yaşar Üniversitesi Uluslararası İlişkiler Bölümü seminerine konuşmacı olarak katılan Avukat Dr. İpek Çimen Bulut, bir ürün veya hizmetin sunulmasında, kişisel verilerin işlenmesine yönelik rıza verilmesinin ön koşul olarak belirlenmesi ve bu rıza verilmeden kişinin o ürün ya da hizmetten yararlandırılmamasının yasaya aykırı olduğunu söyledi. Bulut, ayrıca, Türkçe olmayan aydınlatma ve rıza metinlerinin de yasadaki "açık ve kolay anlaşılır olma" şartını yerine getirmemesi nedeniyle aydınlatma yükümlülüğüne uygun olmayacağını belirtti.

Yaşar Üniversitesi Uluslararası İlişkiler Bölümü seminerler serisi kapsamında, Avukat Dr. İpek Çimen Bulut’un konuşmacı olduğu "Çevrim içi Ortamlarda Kişisel Verilerin Korunması" başlıklı çevrim içi seminer gerçekleştirildi. Seminerin moderatörlüğünü yapan Bölüm Başkanı Doç. Dr. Ayselin Yıldız, pandemiyle birlikte her şeyin çok daha fazla çevrim içi ortama taşındığı günümüzde, kişisel verilerin ve korunmasının daha önemli hale geldiğini ifade ederek, böyle bir seminer düzenleyerek farkındalık ve bilinç oluşturmak istediklerini dile getirdi.

2016 yılında yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu ile ilgili bilgiler veren Avukat Dr. İpek Çimen Bulut, bu yasa ile veri çağı olarak adlandırılan günümüzde, kişisel verilerimizin güvence altına alınarak bunların hangi şartlarda işlenebileceğinin düzenlenmeye çalışıldığını söyledi.

HANGİ AMAÇLA ALINDIĞI AÇIKCA BELİRTİLMELİ UYARISI

Kişisel verilerin işlenmesinde hukuka uygunluk sebeplerinden biri olan açık rızanın unsurlarının, kanunda açıkça sayıldığını vurgulayan Dr. İpek Çimen Bulut, "Bu unsurlardan birinin dahi olmaması halinde, yasada tanımlanan açık rıza kapsamından çıkacaktır. Öncelikle rızanın, hangi amaç doğrultusunda ve ne kapsamda verildiğinin açıkça anlaşılır olması şarttır. Rıza metni, kişisel verilerin işlenmesi faaliyetinin olası başka amaçları da kapsayabileceği anlamı çıkarılabilen ibareler içeren muğlak ve genel ifadeler taşımaması da gerekmektedir. Bu bağlamda ’Kişisel verilerimin işlenmesine muvafakat ediyorum’ gibi hangi kişisel verilerin, hangi işleme faaliyeti kapsamında ve hangi sınırlar çerçevesinde işlenmesine izin verildiğinin belli olmadığı açık uçlu ifadeler, ilgili yasa çerçevesinde açık rızanın verilmiş olduğu şeklinde yorumlanmamalıdır" dedi.

Özellikle internette bir ürün ya da hizmet satın almak istenildiğinde karşımıza çıkan, kişisel verilerin işlenmesine açık rıza vermenin "ön koşul" haline getirilmesine de değinen Dr. Bulut, "İlgili yasa kapsamında, geçerli bir açık rızanın verilmesinde olmazsa olmaz bir diğer unsur da rızanın, veri sahibi kişinin özgür iradesine dayanması gereğidir. Bu kapsamda bir ürün veya hizmetin sunulmasında, kişisel verilerin işlenmesine yönelik rıza verilmesinin ön koşul olarak belirlenmesi ve bu rıza verilmeden kişinin o ürün ya da hizmetten yararlandırılmaması, yasaya aykırıdır. Bu durumun, somut olayda özgür iradenin sakatlanmasına neden olabileceği unutulmamalıdır. Kişisel Verileri Koruma Kurumu, yayınladığı ’açık rıza’ başlıklı kılavuzdaki örneklerde, bu şekilde alınan açık rızanın ’özgür irade ile açık rıza verilmesi ilkesi ve ölçülülük ilkesine’ aykırı olacağını belirtmiştir" diye konuştu.

YABANCI DİLDE AYDINLATMA METNİ GEÇERLİ OLUR MU?

Dr. İpek Çimen Bulut, karşılaştığı bir olaydan örnek vererek, neredeyse girdiğimiz her internet sitesinde ve sosyal medya platformunda karşımıza çıkan "kişisel verilerin işlenmesine ilişkin aydınlatma metinleri"nin, nasıl olması gerektiğine de değindi. Bulut, "Aydınlatma yükümlülüğü yerine getirilirken Kişisel Verilerin Korunması Kanunu’nun yanı sıra Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e de uyulması gerekir. Bu tebliğin 5/ğ maddesine göre, ’Aydınlatma yükümlülüğü kapsamında ilgili kişiye yapılacak bildirimin anlaşılır, açık ve sade bir dil kullanılarak gerçekleştirilmesi gerekmektedir’ denilmekte. Ülkemizde faaliyet gösteren bazı sosyal medya platformlarının kişisel verilerin işlenmesine ilişkin olarak kullanıcılara gönderdikleri aydınlatma metinlerinin yabancı bir dil kullanılarak hazırlandıklarını görüyoruz. Bu durum, Türkiye’de yerleşik kullanıcıların, metinde kullanılan yabancı dili hiç bilmemeleri, bilmek zorunda olmamaları veya bilseler dahi dile yeterince hakim olmadıkları için metni tam olarak anlama hususunda karşılaşabilecekleri zorluklar da dikkate alındığında, bu metinlerin, ilgili tebliğin 5/ğ maddesinde hüküm altına alınan ’Anlaşılır, açık ve sade bir dil kullanılması’ koşulunu karşılamadığı kanaatindeyim. Bu sebeplerle destekleyici bilgi ve belgelerle başvuru yolları kullanıldığı takdirde önümüzdeki günlerde Kişisel verileri Koruma Kurulu’nun bu konuyu da inceleyebileceğini düşünüyorum" dedi.

İHLAL SÖZ KONUSUYSA NE YAPILMALI?

Avukat Dr. İpek Çimen Bulut, kişisel verilerin ihlal edildiğinde neler yapabileceğini de anlattı. Bulut, şöyle devam etti:

"Genel mahkemeler aracılığıyla yargı yoluna başvurabileceğimiz gibi 6698 Sayılı Kişisel Verileri Koruma Kanunu’nun veri sahibi ilgili kişilerin kişisel verilerinin korunmasına ilişkin olarak getirdiği hak arama yollarına da başvurabiliriz. Kanun, kademeli bir başvuru yöntemi getirmekte. Buna göre; birinci kademe, kişisel verilerinin ihlal edildiğini düşünen kişinin, öncelikle veri sorumlusuna başvurmasıdır. Veri sorumlusu, yasal süresi içinde bu talebi reddeder, talebe herhangi bir cevap vermez ya da verdiği cevap ilgili kişi tarafından yeterli bulunmazsa ikinci aşamaya geçilebilir. Veri sorumlusuna başvuru yolu tüketilmeden, ikinci kademeye geçilemeyeceğinin altını burada önemle çizmek gerekiyor. İkinci kademe ise yine yasal süresi içinde Kişisel Verileri Koruma Kurulu’na şikayet hakkının kullanılması. Kurul, şikayet üzerine yapacağı inceleme sonucunda kanun hükümlerinin ihlal edildiği sonucuna varırsa bu aykırılığa ilişkin kararını ilgililere tebliğ edecektir. Şikayet tarihinden itibaren, kurul tarafından 60 gün içinde herhangi bir cevap verilmediği durumlarda ise talebin reddedilmiş sayılacağı hükme bağlanmıştır."

Kaynak: İHA
Yorumlar (0)
hafif yağmur
Puan Durumu
Takımlar O P
1. Beşiktaş 20 44
2. Fenerbahçe 20 42
3. Galatasaray 20 39
4. Gaziantep FK 20 35
5. Alanyaspor 20 34
6. Trabzonspor 20 33
7. Hatayspor 20 32
8. Karagümrük 20 30
9. Malatyaspor 20 27
10. Antalyaspor 20 26
11. Göztepe 20 25
12. Kasımpaşa 20 25
13. Rizespor 20 25
14. Sivasspor 20 24
15. Başakşehir 20 24
16. Konyaspor 20 23
17. Kayserispor 20 19
18. Gençlerbirliği 20 19
19. Ankaragücü 20 18
20. Erzurumspor 20 17
21. Denizlispor 20 14
Takımlar O P
1. Giresunspor 18 38
2. İstanbulspor 18 37
3. Samsunspor 18 36
4. Altay 18 32
5. Adana Demirspor 18 31
6. Ankara Keçiörengücü 18 31
7. Bursaspor 18 30
8. Tuzlaspor 18 30
9. Altınordu 18 28
10. Bandırmaspor 18 27
11. Adanaspor 18 21
12. Ümraniye 18 20
13. Boluspor 18 19
14. Menemen Belediyespor 18 19
15. Akhisar Bld.Spor 18 16
16. Balıkesirspor 18 16
17. Ankaraspor 18 10
18. Eskişehirspor 18 4
Takımlar O P
1. Man City 19 41
2. M. United 20 40
3. Leicester City 20 39
4. West Ham 20 35
5. Liverpool 19 34
6. Tottenham 18 33
7. Everton 18 33
8. Chelsea 20 30
9. Arsenal 20 30
10. Aston Villa 18 29
11. Southampton 19 29
12. Leeds United 19 26
13. Wolverhampton 20 23
14. Crystal Palace 20 23
15. Burnley 19 22
16. Newcastle 20 19
17. Brighton 20 18
18. Fulham 19 13
19. West Bromwich 20 11
20. Sheffield United 20 8
Takımlar O P
1. Atletico Madrid 18 47
2. Real Madrid 19 40
3. Barcelona 19 37
4. Sevilla 19 36
5. Villarreal 20 34
6. Real Sociedad 20 31
7. Granada 20 28
8. Real Betis 20 27
9. Athletic Bilbao 19 24
10. Celta de Vigo 20 24
11. Cádiz 20 24
12. Levante 19 23
13. Getafe 19 23
14. Valencia 20 20
15. Eibar 20 20
16. Real Valladolid 20 20
17. Osasuna 20 19
18. Deportivo Alaves 20 18
19. Elche 18 17
20. Huesca 20 13