Aydınlatma Yükümlülüğü

Hizmet sunan platformların ve uygulamaların, kişisel verilerinizi ileride tam olarak hangi özel amaçlarla işleyeceklerini size anlatmak için hazırladıkları bilgilendirme metinlerinin açık, çok sade ve herkes tarafından rahatlıkla anlaşılabilir bir dilde kurgulanması kanuni bir mecburiyettir. Kullanıcıların önüne sunulan sayfalarca süren, karmaşık hukuki terimlere boğulmuş, uzun paragraflardan oluşan ve veri işleme sınırlarını muğlak bırakan metinler, yasaların emrettiği şeffaflık ilkesiyle kesinlikle örtüşmeyen bir uygulamadır.

Sigorta işlemleri sırasında, size ait kişisel veriler elde edilmeden önce veya en geç elde edilme anında açık, sade ve anlaşılır bir dille mutlaka ön bilgilendirme yapılması kanuni bir zorunluluktur. Sigorta şirketinin veya yetkili acentesinin taşıdığı aydınlatma yükümlülüğü, sadece çok uzun sözleşme metinlerinin arasına gizlenmiş, okunması zor genel ifadelerle geçiştirilemez.

Tahkim yargılamasının gizli olması, veri koruma hukuku kapsamında veri sorumlusunun ilgili kişilere karşı yerine getirmesi gereken aydınlatma yükümlülüğü kuralını tamamen ortadan kaldırmamakta olup, avukatınızın bu yöndeki uyarısı yerinde bir değerlendirmedir. Şeffaflık ilkesi gereği, kişisel verileri işlenen kişilerin, verilerinin hangi amaçla, kimler tarafından ve hangi hukuki dayanakla tahkim sürecinde kullanıldığı hakkında bilgilendirilmesi kural olarak zorunludur.

Araç üreticisinin veya hizmet sağlayıcı firmanın, hangi kişisel verilerinizi topladığı, bunları ne amaçla işlediği ve kimlere aktardığı konusunda sizi açık, şeffaf ve anlaşılır bir şekilde bilgilendirmemesi yasal mevzuata aykırılık oluşturmaktadır. Veri sorumluları, aracı kullanmaya başladığınız ilk andan itibaren, araç ekranlarındaki semboller veya mobil uygulamalar aracılığıyla aydınlatma yükümlülüğü gereklerini eksiksiz şekilde yerine getirmek zorundadır.

Bir dijital platformun hem bilgilendirme metnini okuduğunuza dair onayı hem de verilerinizin işlenmesine yönelik rızanızı tek bir kutucukla aynı anda talep etmesi, mevcut mevzuatımız açısından hukuka aykırılık teşkil edebilecek bir durum olarak değerlendirilmektedir. İlgili dijital platformlar, her türlü veri toplama faaliyetinden önce size yönelik aydınlatma yükümlülüğü gereklerini eksiksiz yerine getirmeli ve rıza gerektiren işlemler için sizden ayrıca ve çok açık bir şekilde onay almalıdır.

Söz konusu onay metninin belirli bir konuya sınırlandırılmadan, ucu açık ve genel nitelikli ifadelerle düzenlenmiş olması sebebiyle hukuken geçerli bir açık rıza olarak kabul edilmesi güçtür. Veri koruma hukukunda bu tür sınırları çizilmemiş ve işlemenin tam amacını yansıtmayan onaylar battaniye rıza olarak nitelendirilmekte olup, yasal açıdan geçersiz sayılması kuvvetle muhtemeldir.

Kanunun verdiği yetkiye dayanarak kamu kurumları tarafından personeli hakkında yürütülen disiplin soruşturması ve kovuşturması süreçleri, kanun kapsamında özel bir kısmi istisna rejimine tabi tutulmuştur. Bu nedenle çalıştığınız kamu kurumu, disiplin sürecinin sağlıklı ve delillerin karartılmadan yürütülebilmesi adına size karşı genel aydınlatma yükümlülüğü çerçevesinde önceden bilgi vermek zorunda olmayabileceği gibi, bu süreçte bazı başvuru haklarınızı da geçici olarak sınırlandırabilir.

Okul idaresinin yürütmekte olduğu haklı bir disiplin soruşturması kapsamında çocuğunuza ait psikolojik sağlık verilerini sizin izniniz olmadan kullanması, kanunda sınırlı olarak belirtilen istisnai şartlar dahilinde hukuka uygun kabul edilebilecek bir eylemdir. Kişisel Verilerin Korunması Kanunu'nun yirmi sekizinci maddesi gereğince, yasanın verdiği yetkiye dayanarak görevli kurumların denetleme veya disiplin soruşturması yürütmesi amacıyla kişisel verileri işlemesi durumunda açık rıza veya aydınlatma yükümlülüğü gibi katı şartlar aranmamaktadır.

İşvereninizin size önceden herhangi bir aydınlatma yapmaksızın klavye vuruşlarınızı kaydeden yazılımlar aracılığıyla gizli bir izleme faaliyeti yürütmesi kural olarak hukuka aykırı bir uygulamadır. Kişisel verilerin korunması mevzuatı uyarınca veri sorumlusu konumundaki işveren, izleme ve gözetleme araçlarını kullanmadan önce aydınlatma yükümlülüğü kapsamında sizi bu sistemin varlığı ve amacı hakkında şeffaf bir şekilde bilgilendirmek zorundadır.

İşverenin size önceden herhangi bir bilgilendirme yapmaksızın kurumsal e-postalarınızı veya bilgisayar kullanımınızı gizlice izlemesi, aydınlatma yükümlülüğü kuralının ihlali olup özel hayatın gizliliği hakkınızı zedeleyen hukuka aykırı bir uygulama ihtimalini güçlendirir. Demokratik bir toplumda iletişimin denetlenmesi sürecinin şeffaf şekilde yürütülmesi şarttır ve işçi bu izleme faaliyetinden önce içeriği, yöntemi ve amacı hakkında mutlaka aydınlatılmalıdır.