Aydınlatma Yükümlülüğü

Çocuğunuzun okul etkinliklerinde çekilen fotoğraflarının okulun internet sitesinde veya sosyal medya hesaplarında paylaşılması için sizden mutlaka usulüne uygun şekilde onay alınması gerekmektedir. Okullar ve eğitim kurumları, çocukların ses, görüntü ve video kayıtlarını genel ağ ortamlarında paylaşmadan önce aydınlatma yükümlülüğü çerçevesinde velileri bilgilendirmeli ve onların açık rızasını almalıdır.

Sadece otomatik sistemler ve yapay zeka algoritmaları kullanılarak hakkınızda oluşturulan profil üzerinden aleyhinize bir tıbbi karar verilmesi, hukuken itiraza oldukça açık bir işlemdir. Acil serviste sadece sistemin risk analizine dayanarak size öncelik verilmemesi ve bu sebeple tedavinizin gecikmesi, insan müdahalesi ve hekim değerlendirmesi olmaksızın alınmış haksız bir karar olarak nitelendirilebilir.

Suç soruşturması ve kovuşturması gibi işlemler kapsamında yargı makamları veya infaz mercileri tarafından kişisel verilerinizin işlenmesi, KVKK hükümlerinin uygulanmadığı tam istisna hallerinden biri olarak düzenlenmiştir. Aynı şekilde kolluk kuvvetlerince suç işlenmesinin önlenmesi amacıyla gerçekleştirilen veri işleme faaliyetlerinde de veri sorumlusunun sizi aydınlatma yükümlülüğü kısmen bulunmamaktadır.

Tıbbi kayıtlarınızın sağlık hizmeti sunumu dışında ticari veya reklam gibi amaçlarla kullanılması, yasaların aradığı meşru amaçlarla işlenme ilkesine açıkça aykırılık teşkil etmektedir. Veri sorumlusu olan hastane yönetimi, verilerinizi ancak size önceden bildirdiği ve yasal olarak aydınlatma yükümlülüğü kurallarına uyduğu hukuki sınırlar içinde kullanabilir.

Sigorta şirketlerinin ana faaliyet alanlarıyla ilgili konularda yardımcı nitelikte destek hizmeti aldığı kurumlara veri aktarımı yapması belirli kurallar çerçevesinde mümkündür, ancak bu durumun sigortalıya önceden açıkça bildirilmiş olması gerekmektedir. Veri sorumlusu konumundaki sigorta şirketinin emir ve talimatlarıyla hareket eden destek hizmeti sağlayıcısı çağrı merkezleri veri işleyen sıfatını haiz olup, bu kurumlar arasındaki veri paylaşımı kural olarak kanundaki veri aktarımı hükümlerinden ziyade veri sorumlusu-veri işleyen ilişkisi sınırları içinde değerlendirilebilmektedir.

Bilgilerinizin yurt içinde bir başka kuruma veya yurt dışına aktarılması bir veri işleme faaliyeti olup, bu işlemin yapılmasından önce veya en geç aktarım esnasında kurumun sizi bilgilendirmesi zaruridir. Veri sorumlusu sıfatını taşıyan kurum, aydınlatma yükümlülüğü kapsamında kişisel verilerinizin kimlere ve hangi amaçla aktarılacağını size açıkça belirtmek zorundadır.

Siparişinizin size ulaştırılabilmesi için alışveriş sitesinin ad, soyad, telefon ve adres gibi bilgilerinizi kargo firmasıyla paylaşması kural olarak hukuka aykırı bir durum olarak değerlendirilmez. Bu işlem, kişisel verilerin yurt içinde üçüncü kişilere aktarılması kapsamına girer ve mesafeli satış sözleşmesinin asli bir gerekliliği olan teslimat borcunun ifa edilebilmesi için mecburi bir adımdır.

Blokzincir ağlarında geleneksel anlamda merkezi bir yönetim bulunmadığından, veri işleme faaliyetlerinin amaç ve araçlarını belirleyen veri sorumlusu sıfatının kime ait olacağının tespiti karmaşık bir hukuki meseledir. İzinsiz ve açık ağlarda her bir katılımcının veya yazılım geliştiricisinin doğrudan sorumlu tutulması her zaman mümkün olmamakla birlikte, uygulamayı size sunan ve veri işleme amacını tayin eden kuruluşlar genellikle birincil muhatap konumundadır.

İnternetteki yapay zeka uygulamalarının kullanım alışkanlıklarınızı ve tercihlerinizi analiz ederek size özel reklamlar sunması, kişisel verilerinizin izinsiz işlendiğine dair hukuki incelemeye esas oluşturabilecek bir durumdur. Yapay zeka algoritmaları, insan benzeri kararlar alabilmek için kullanıcıların sosyal eğilimleri, cinsiyetleri ve kullanım tercihleri gibi pek çok veriyle beslenmektedir.

E-ticaret sitelerinin web sitesine giriş yaptığınız andan itibaren hiçbir aydınlatma yapmadan ve rızanızı almadan reklam ve pazarlama çerezleri ile hareketlerinizi izlemesi hukuki incelemeye esas oluşturabilecek bir ihlaldir. İnternet sitelerinde çevrimiçi davranışlarınızı takip ederek kişisel ilgi alanlarınızı saptamaya yarayan çerezler, kişiyi belirlenebilir kıldığı durumlarda kişisel veri niteliği taşımaktadır.