İşletmeler için KVKK: aydınlatma ve açık rıza

6698 sayılı Kişisel Verilerin Korunması Kanunu; müşteri, çalışan, kiracı veya misafir bilgisi tutan hemen her işletmeyi ilgilendirir. Bodrum'da otel, pansiyon, emlak ofisi ve kiralama işletmeleri, her gün çok sayıda kişisel veriyle çalışır.

Genel ilkeler

KVKK m. 4'e göre kişisel veriler hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmeli ve gerekli olan süre kadar muhafaza edilmelidir.

Açık rıza her zaman gerekli mi?

KVKK m. 5'e göre kişisel veriler kural olarak açık rıza olmadan işlenemez. Ancak kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi veya korunması ve meşru menfaat gibi hâllerde açık rıza aranmaz. Uygulamadaki en sık hata, bu şartlardan birine dayanılabilecek işlemler için gereksiz yere rıza istenmesidir.

Aydınlatma yükümlülüğü

Açık rızadan bağımsız olarak veri sorumlusu, KVKK m. 10 uyarınca veriler elde edilirken ilgili kişiyi; kimin, hangi amaçla ve hangi hukuki sebebe dayanarak veri işlediği ve verilerin kimlere aktarılabileceği konusunda bilgilendirmek zorundadır. KVKK m. 11 de ilgili kişiye bilgi alma, düzeltme ve silme gibi haklar tanır. Aydınlatma metni ile açık rıza metninin ayrı belgeler olarak hazırlanması gerekir.

Veri güvenliği ve sicil

KVKK m. 12'ye göre veri sorumlusu, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirleri almak zorundadır; verilerin kanuni olmayan yollarla ele geçirilmesi hâlinde durum en kısa sürede ilgili kişiye ve Kurula bildirilir. KVKK m. 16 uyarınca veri sorumluları, Kurulun belirlediği istisnalar dışında Veri Sorumluları Siciline kaydolmak zorundadır.

Bu yükümlülüklere aykırılık, KVKK m. 18'de idari para cezası yaptırımına bağlanmıştır.

Değerlendirmemiz

KVKK uyumu bir form doldurma işi değil; işletmenin veriyi nereden aldığını, nerede sakladığını ve kiminle paylaştığını görme işidir. Bu envanter bir kez doğru çıkarıldığında metinler kısa ve gerçekçi yazılabilir; çalışanların bilgilendirilmesi de uyumun kâğıtta kalmamasını sağlar.

İlgili açıklamalar: Kurumsal danışmanlık; Ticaret ve şirketler hukuku.