Blog

KVKK'ya göre açık rıza, veri sorumlusu tarafından farklı yöntemler kullanılarak alınabilir. KVKK, açık rızanın belirli unsurlarını içermesi şartıyla, açık rızanın hangi yöntemlerle alınabileceğine dair herhangi bir kısıtlama getirmemektedir. Günümüz dijital dünyasının şartlarına en uygun yöntem elektronik ortamda açık rıza almaktır.

Teknolojinin hızla ilerlemesi ve verilerin daha önemli bir konumda olması, gizliliğe ve kişisel verilerin korunmasına daha büyük bir önem atfedilmesini gerektirmiştir. Kişisel Verileri Koruma Kanunu (KVKK), Türkiye'deki veri koruma çerçevesini belirleyen ve kişisel verilerin işlenmesini düzenleyen önemli bir kanundur. Bu yazıda, KVKK kapsamında "açık rıza" kavramını ve bu kavramın belirli unsurlarını detaylı bir şekilde ele alacağız.

KVKK' ya göre, açık rıza belirli koşullar altında geçerli olmakta ve bazı durumlarda geçersiz sayılabilmektedir. Bu durumlar şunlardır;

KVKK' ya göre veri işleme faaliyetleri, işletmelerin elinde bulunan kişisel verileri işlemeleri ve bu verileri saklamaları için belirli koşulların yerine getirilmesi koşulu ile gereklidir. Bu koşullar, KVKK' nın belirlediği temel ilkelerden ve veri sahibinin rızasının alınması zorunluluğundan oluşmaktadır.

KVKK'ya göre veri envanteri, işletmelerin elinde bulunan tüm kişisel verileri belirleyerek, bu verilerin neler olduğunu, hangi amaçla işlendiğini, kimlerle paylaşıldığını ve nasıl saklandığını kaydettiği bir belgedir.