KVKK kapsamında açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen onayı ifade eder. Bu üç unsurdan biri eksikse metin geçerli sayılmaz.
Açık Rıza Metni Neden Kritik?
Şirketler sıklıkla internetten hazır metinleri kopyalar, tüm süreçler için tek bir metin kullanır ve rızayı hizmet alabilmenin koşulu hâline getirir. Bu üç alışkanlığın her biri, hukuka aykırı veri işlemeye yol açar.
Sorun, metnin varlığında değil geçerliliğindedir: dosyada bir açık rıza metni bulunması, o rızanın hukuken ayakta durduğu anlamına gelmez.
En Sık Yapılan Hatalar
Belirsiz ifadeler: Hangi verinin hangi amaçla kullanıldığının metinde açıkça belirtilmemesi.
Zorunlu rıza: Hizmet alabilmek için rıza verilmesinin koşul hâline getirilmesi; bu, rızayı özgür iradeden çıkarır.
Genel metinler: Birbirinden farklı tüm veri işleme süreçlerinin tek bir metinde toplanması.
Karışık yapı: Aydınlatma metni ile açık rızanın tek belgede birleştirilmesi.
Geri alma hakkının gizlenmesi: Rızanın her zaman geri alınabileceğinin metinde belirtilmemesi.
Risk Ne Kadar Büyük?
Yanlış kurgulanmış bir açık rıza metni; KVKK uyumsuzluğu, ilgili kişi şikâyetlerinin artması, idari para cezası ve kurumsal itibar kaybına yol açabilir.
Uygulamada en sık görülen tablo şudur: kurum kendisini uyumlu sanırken, dayandığı rıza hukuken geçersiz olduğu için tüm işleme faaliyeti dayanaksız kalır.
Geçerli Bir Açık Rıza Metninin Şartları
Aşağıdaki kriterlerden birinin eksikliği bile metnin geçersizliğine yol açabilir:
| Şart | Uygulamada karşılığı |
|---|---|
| Açık ve anlaşılır olmak | Hukuki jargon değil, ilgili kişinin anlayacağı sade bir dil kullanılır. |
| Belirli bir amaca dayanmak | Her rıza tek bir işleme amacı için alınır; genel geçer ifadeler kullanılmaz. |
| Özgür iradeyle verilmek | Rıza vermemenin hizmete erişimi engellememesi gerekir. |
| Aydınlatmadan ayrı sunulmak | Bilgilendirme ile onay iki ayrı belgede/adımda toplanır. |
| Geri alınabilir olmak | Rızanın nasıl geri alınacağı metinde açıkça gösterilir. |
Doğru Kurgulanmış Bir Açık Rıza Süreci Nasıl Olmalı?
Veri işleme faaliyetleri önce ayrı ayrı analiz edilir; hangi süreçte gerçekten rızaya ihtiyaç duyulduğu belirlenir. Sözleşmenin ifası veya hukuki yükümlülük gibi başka bir şart varken rıza istemek, gereksiz bir risk yaratır.
İhtiyaç duyulan her süreç için özel bir rıza kurgulanır; metinler basit ve anlaşılır hazırlanır.
Dijital ve fiziksel süreçler birlikte ele alınır ve metinler süreç değiştikçe düzenli olarak güncellenir.
Açık Rıza Hakkında Sık Sorulan Sorular
Hayır. Aydınlatma bilgilendirme amaçlıdır; açık rıza ise onay almak içindir. İkisi ayrı ayrı sunulmalıdır.
Açık rıza sürecinizi güvence altına alın
Metinlerinizi süreç bazında analiz edelim; geçersiz rızaya dayanan işleme faaliyetlerini tespit edip yeniden kurgulayalım.
KVKK Danışmanlığını İncele
