AYDINLATMA YÜKÜMLÜLÜĞÜ VE BERABERİNDE GETİRDİĞİ MESULİYETLER

12.03.2018

Duyurumuz; 10 Mart 2018 tarihli, 30356 Sayılı Resmi Gazete’de yayımlanan ve yayımı tarihinde yürürlüğe giren, Kişisel Verileri Koruma Kanunu (Kanun) uyarınca, veri sorumluları veya veri sorumlularının yetkilendirdikleri kişilerce yerine getirilmesi gereken aydınlatma yükümlülüğü kapsamında uyulması öngörülen  usul ve esasların belirlendiği; “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ” üzerinedir.

Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’de, aydınlatma yükümlülüğünün kapsamı belirlenerek; işbu yükümlülük neticesinde izlenecek usul ve esaslar, kişisel verilerin ilgili kişiden elde edilmesi ve ilgili kişiden elde edilmemesi şeklinde ikili bir ayrım yapılmak suretiyle tespit edilmiştir.

Aydınlatma Yükümlülüğü ve Kapsamı

Kanun’un 10. maddesinde öngörülen aydınlatma yükümlülüğü yerine getirilirken veri sorumnluları tarafından yapılacak olan bilgilendirmenin asgari olarak; veri sorumlusunun ve var ise temsilcisinin kimlik bilgilerini, kişisel verilerin hangi amaçla işleneceğini, kimlere hangi amaçla aktarılabileceğini, kişisel verilerin toplanması kapsamında benimsenen yöntemi, hukuki sebebi ve kişisel verileri işlenen gerçek kişinin Kanun’un 11. maddesinde sayılan haklarını içermesi gerekmektedir.

Kişisel Verilerin İlgili Kişiden Elde Edilmesi Halinde Öngörülen Usul ve Esaslar

• Kişisel verinin işlendiği her durumda aydınlatma yükümlülüğü yerine getirilmelidir.
• Kişisel verinin işleme amacı değiştiğinde, henüz veri işlenmeden yeni amaç için aydınlatma yükümlülüğü ayrıca yerine getirilmelidir.
• Veri sorumlusunun farklı birimlerinde kişisel verilerin farklı amaçlarla işlenmesi halinde; aydınlatma yükümlülüğü her birim nezdinde müstakilen yerine getirilmelidir.
• Sicile kayıt yükümlülüğünün söz konusu olduğu hallerde, ilgili kişiye tesisi gereken bilgiler, Sicile açıklanan bilgilerle paralel olmalıdır.
• Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin talebine bağlı olmadığı gibi; aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna ait olacaktır.
• İşleme faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde, aydınlatma yükümlülüğü ve açık rızanın alınması işlemlerinin ayrı ayrı yerine getirilmesi gerekmektedir.
• Kişisel veri işleme amacının belirli, açık ve meşru olması gerektiği gibi, kişisel verileri işlenen gerçek kişiye yapılacak bildirimin de anlaşılır ve açık olması gerekmektedir.
• Aydınlatma yükümlülüğü yerine getirilirken, kişisel verilerin hangi işleme şartına dayanılarak işlendiğini gösteren hukuki sebep açıkça belirtilmelidir.
• Kişisel verilerin aktarılma amacı ve aktarılacak alıcı grupları ile verilerin hangi yöntem veya yöntemlerle elde edildiği açık bir şekilde belirtilmelidir.
• Yükümlülük yerine getirilirken eksik, yanıltıcı ve yanlış bilgilere yer verilmemelidir.

Kişisel Verilerin İlgili Kişiden Elde Edilmemesi Halinde Aydınlatma Yükümlülüğü

Kişisel verilerin ilgili kişiden elde edilmemesi halinde, aydınlatma yükümlülüğünün, kişisel verilerin, ilgili kişi (kişisel verileri işlenen gerçek kişi) ile iletişim kurulması amacıyla kullanılacak olması halinde, ilgili kişi ile ilk iletişimin kurulduğu esnada; kişisel verilerin aktarılacak olması halinde ise, kişisel verilerin ilk transferinin yapılacağı esnada veya daha öncesinde yerine getirilmesi gerekmektedir.

İşbu yazı hakkında ek bilgi gerektiğinde aşağıdaki kişilerle irtibata geçmenizi rica ederiz.

Ersin Nazalı Yönetici Ortak, Avukat, YMM

Yukarıda yer verilen açıklamalarımız, hukuki görüş ve tavsiye niteliğinde olmayıp, konuya ilişkin genel bilgiler içermektedir; bu sebeple belirtilen konularda bir aksiyon almadan önce, bir uzmana danışmanızı tavsiye ederiz. NAZALI’ya işbu dokümanın içeriğinden kaynaklanan veya içeriğine ilişkin olarak ortaya çıkan sonuçlardan dolayı herhangi bir sorumluluk iddiasında bulunulamaz.