Açık Rıza

Siteye kayıt aşamasında onay kutucuklarının önceden işaretlenmiş olarak karşınıza gelmesi ve sizin hiçbir işlem yapmadan bunu kabul etmiş sayılmanız, hukuken geçerli bir açık rıza olarak kabul edilmemektedir. Geçerli bir rızadan söz edilebilmesi için ilgili kişinin aktif, olumlu ve özgür iradesini yansıtan bir eylemde bulunması şarttır; bu yöntem literatürde opt-in olarak bilinir.

İşverenin eski mahkumiyetinize dair bilgileri diğer çalışanlarla veya üçüncü kişilerle paylaşması hukuki sorumluluk doğurabilecek bir eylemdir. Ceza mahkûmiyetine ilişkin bilgiler kanunlarımızda özel nitelikli kişisel veri olarak kabul edilmektedir ve bu verilerin işlenmesi veya aktarılması için kural olarak açık rıza ya da kanunlarda öngörülen sıkı şartların varlığı aranır.

Arabuluculuk görüşmelerinde sunduğunuz sağlık durumu, cinsel hayat, ceza mahkumiyeti, sendika veya dernek üyeliği gibi bilgileriniz özel nitelikli kişisel veri statüsünde olup kanunen çok daha sıkı bir korumaya tabidir. Bizzat sizi veya toplumsal statünüzü derinden etkileyebilecek bu tür hassas verilerin işlenmesi kural olarak kesin işlem yasağı kapsamındadır ve ancak kanunda açıkça belirtilen sınırlı istisnai hallerde ya da sizin vereceğiniz özel bir açık rıza ile işlenebilmektedir.

Sağlık durumunuza ilişkin bilgilerin, rızanız dışında bir web sitesinde ifşa edilmesi, özel hayata saygı hakkına ve kişisel verilerin korunması mevzuatına yapılmış çok ciddi bir müdahaledir. Sağlık verileri, kişinin fiziksel ve ruhsal bütünlüğü ile doğrudan bağlantılı olduğu için hukuk sisteminde özel nitelikli kişisel veri veya hassas veri kategorisinde değerlendirilmekte ve işlenmeleri için çok daha sıkı yasal güvenceler ile açık rıza şartı aranmaktadır.

Hastane raporları ve sabıka kaydı gibi bilgileriniz, kanun kapsamında yüksek koruma gerektiren özel nitelikli kişisel veriler statüsündedir. Bu tür hassas verilerin arabuluculuk sürecinde işlenebilmesi için kural olarak sizin tarafınızdan verilecek açık rıza beyanı aranmaktadır.

İltica veya geçici koruma kayıt merkezlerinde özel ihtiyaçlarınızın tespit edilmesi amacıyla beyan ettiğiniz tıbbi geçmişiniz ve işkence mağduriyetinize ilişkin kayıtlar, mevzuatımızda özel nitelikli kişisel veri statüsünde en yüksek koruma altındadır. Kural olarak bu nitelikteki hassas verilerinizin işlenmesi veya farklı kurumlarla paylaşılması için sizin açık rızanızın bulunması şarttır.

Sağlık raporunuz ve test sonuçlarınızın işveren tarafından izniniz olmaksızın diğer departmanlarla paylaşılması, hukuka aykırı bir veri işleme faaliyeti olarak değerlendirilebilecektir. Sağlık durumunuza ilişkin bilgiler, öğrenilmesi halinde ayrımcılığa uğrama riskinizi barındırdığı için özel nitelikli kişisel veri statüsünde olup çok daha sıkı koruma kurallarına tabidir.

Sağlık verileriniz kanun kapsamında daha sıkı korunan özel nitelikli kişisel veriler arasında yer aldığından, izinsiz paylaşımlar veri sorumlusunun sorumluluğunu doğurabilecek ciddi bir ihlal nedenidir. Sağlık, ırk, etnik köken veya genetik veriler gibi bilgiler, kişinin mağduriyetine veya ayrımcılığa uğramasına yol açabileceği için özel nitelikli kişisel veri statüsündedir ve istisnai haller dışında açık rıza olmaksızın işlenmesi hukuka aykırıdır.

İşvereninizin özlük dosyası oluşturmak amacıyla temel bilgilerinizi rızanız olmadan işlemesi, yasal yükümlülüklerini yerine getirmesi kapsamında olduğundan kural olarak hukuka uygun kabul edilmektedir. Kanunlarımızda kişisel verilerin işlenebilmesi için genel kural olarak açık rıza aranıyor olsa da, işverenin İş Kanunu gibi mevzuatlardan doğan sorumluluklarını yerine getirmesi için bu verileri işlemesi kanuni bir zorunluluktur.

Bir e-ticaret platformunda sunulan hizmetin alınabilmesinin mutlak surette ilgili platforma üye olma zorunluluğuna veya kişisel verilerin işlenmesine ilişkin onaya bağlanması, irade sakatlığı yaratabileceğinden hukuka uygun bulunmayabilecek bir uygulamadır. Kişisel verilerinizin işlenebilmesi için sizden alınacak onayın hiçbir şarta bağlanmamış ve özgür iradenizle verilmiş bir açık rıza olması gerekmektedir.