“Kişisel veri”yi, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etme olarak değerlendiren Sert, “Yani kişinin sadece adı, soyadı, T.C kimlik numarası değil, kişiyi diğer kişilerden ayıran her türlü bilgi kişisel veridir. Yasa koyucu tarafından kişisel veriler hakkında özel bir kanun çıkarıldı. Bu kanuna uyulmaması halinde kişisel veri işleyen her gerçek ve tüzel kişileri ciddi idari yaptırımlar bekliyor. Bu kanunun yanı sıra Türk Ceza Kanun’unda hukuka aykırı veri işlemenin, hukuka aykırı veri paylaşmanın ve hukuka aykırı olarak veri silmeme konularında hapis cezası da düzenlendi” hatırlatmasını yaptı.
Kişi, kanunda belirtildiği şekilde aydınlatılmalı
‘Kişisel veri işleyenler eğer kanunda sayılan zorunlu sebeplere dayanarak veri işliyorlarsa, kişiyi bu konuda kanunda belirtildiği şekilde aydınlatmalı. Yok kanunda sayılan zorunlu sebeplere dayanmıyorsa da kişiden hem açık rıza almalıdır hem de aydınlatma metni sunmalı’ diyen Sert, “Aman ne olacak dememek gerekiyor. Kişisel Verileri Koruma Kurulu, kanunun kendisine verdiği yetki ile idari yaptırım uygulama hakkına sahip. Bu kurul sadece şikâyet üzerine değil, re’sen de hareket ederek kurumları denetleme yetkisine sahip. Örneğin; ünlü bir market zinciri, müşterilerinin telefon numarasını kasada sesli bir şekilde söylemesini istiyor diye kanuna aykırılıktan ciddi bir idari para cezası yaptırımına maruz kaldı. Bunun üzerine market zincirinde telefon numaraları artık müşteriler tarafından giriliyor. Büyük şirket olmanız veyahut küçük esnaf olmanız hiç fark etmiyor. Güvenlik kamerası ile veri işleyen basit bir esnaf işletmesiyseniz dahi, verisi işlenen kişilere, hangi verileri niçin ve nasıl işlediğinizi ve nasıl koruduğunuzu belirtir bir aydınlatma metni ile duyurmak durumundasınız” açıklamasında bulundu.
Açık rıza istenirse rıza göstermek zorunda değilsiniz
Av. Sert, “İnternette alışveriş yaparken KVKK aydınlatma metnini onaylıyorsunuz ya; işte o metinlerde hangi verilerinizin niçin işlendiğini satıcı firma size bildiriyor. Sizden aydınlatma metnini okuduğunuza dair onay dışında bir de açık rıza isteniyorsa, orda bilin ki işlenmesi zorunlu ve meşru olan sebepler dışında işlenecek ve hatta paylaşılabilecek kişisel verileriniz de var. O nedenle gerek yüz yüze alışverişlerde gerekse internet ortamında yapılan alışverişlerde sizden açık rıza istenirse buna rıza göstermek zorunda değilsiniz. Satıcılar sadece işlemekle yükümlü olduğu, meşru menfaati olduğu verilerinizi açık rıza olmadan işleyebilir. Onlar da genellikle satış sözleşmesi gibi belgeler için gerekli olan verileriniz. Diğer işleme amaçları için açık rıza istendiğinde vermek zorunda değilsiniz” dedi. Adem Kesenek
RSS