Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesinde düzenlenen aydınlatma yükümlülüğünün nasıl yerine getirileceğine ilişkin usul ve esasları belirlemektedir. Bu yazıda, tebliğin genel çerçevesi ve aydınlatma metni hazırlığında dikkat edilebilecek hususlar hakkında bilgilendirici bir özet sunulmaktadır.
Tebliğin Hukuki Dayanağı
Tebliğ, KVKK'nın 10. maddesindeki aydınlatma yükümlülüğünü somutlaştırmak amacıyla Kişisel Verileri Koruma Kurulu tarafından 2018 yılında yayımlanmıştır. Tebliğ, Kanunun genel hükümlerini açıklayan ve aydınlatma metninde bulunması önerilen asgari unsurları ortaya koyan bir düzenlemedir. Tebliğe uyum, KVKK'ya uyum sürecinin önemli bir parçası olarak değerlendirilebilir.
Aydınlatma Yapılacak Unsurlar
Tebliğ uyarınca aydınlatma metninde genel çerçevede şu unsurların yer alması önerilmektedir:
- Veri sorumlusunun kimliği: Unvan, adres ve iletişim bilgileri
- İşleme amacı: Verilerin hangi amaçla işlendiği
- Hukuki sebep: İşlemenin dayandığı hukuki gerekçe (açık rıza, sözleşme, meşru menfaat vb.)
- Veri aktarımı: Yurt içi veya yurt dışı aktarım alıcıları
- Toplama yöntemi: Verilerin nasıl elde edildiği
- İlgili kişi hakları: 11. madde kapsamındaki haklar ve başvuru yolları
Aydınlatmanın Zamanlaması
Tebliğ, aydınlatmanın kişisel verilerin elde edilmesi sırasında veya elde edilmesinden sonra, işleme amacıyla uyumlu olacak şekilde en kısa sürede yapılması gerektiğini belirtmektedir. Veri toplama anında aydınlatma yapılamıyorsa, veri elde edildikten sonra makul bir süre içinde bilgilendirme yapılması önerilir. Web sitelerinde form gönderiminden önce veya çerez kullanımında siteye giriş anında aydınlatma sunulması yaygın uygulamalardandır.
Açık ve Anlaşılır Dil
KVKK ve tebliğ, aydınlatmanın açık ve anlaşılır bir dille yapılmasını öngörmektedir. Hukuki terimler yerine sade Türkçe kullanılması, ilgili kişinin bilgilendirilme amacına hizmet eder. Metnin çok uzun ve karmaşık olması, ilgili kişinin bilgiyi etkin şekilde almasını zorlaştırabilir. Katmanlı aydınlatma (özet bilgi + detaylı metin linki) bazı durumlarda kullanılabilir; ancak tebliğde öngörülen asgari unsurların sağlanması gerekir.
İrtibat Kişisi ve Başvuru Adresi
Tebliğ ve mevzuat, ilgili kişilerin KVKK 11. madde kapsamındaki talepleri için kullanacakları başvuru adresinin açıkça belirtilmesini gerektirmektedir. E-posta, fiziksel adres veya KEP (Kayıtlı Elektronik Posta) adresi kullanılabilir. İrtibat kişisi atanmışsa bu bilgi de aydınlatma metninde yer almalıdır. Başvuruların en geç 30 gün içinde yanıtlanması yükümlülüğü mevcuttur.
Gizlilik Politikası ile İlişki
Aydınlatma metni ile gizlilik politikası arasında fark bulunmaktadır. Gizlilik politikası daha geniş kapsamlı olup çerezler, üçüncü taraf hizmetler ve genel veri işleme pratiklerini içerebilir. Aydınlatma metni ise KVKK'ya özel, Kanunun öngördüğü unsurlara odaklı bir metindir. İki metin ayrı tutulabildiği gibi tek bir kapsamlı metinde birleştirilebilir; ancak KVKK gereksinimlerinin karşılanması önemlidir.
Sonuç
Aydınlatma Yükümlülüğü Tebliği, KVKK aydınlatma metni hazırlığında uyulacak usul ve esasları düzenlemektedir. Veri sorumlularının tebliğde belirtilen unsurları aydınlatma metinlerinde bulundurmaları ve aydınlatmayı zamanında, açık ve anlaşılır şekilde yapmaları önerilir. Detaylı uygulama için hukuk danışmanına başvurulabilir.