Aydınlatma metni, kişisel verileri işleyen veri sorumlusunun, verisi işlenen kişiyi bu işlemeden önce veya en geç veri elde edilirken bilgilendirdiği metindir. 6698 sayılı KVKK kapsamında veri sorumlusunun kimliğini, işleme amacını, verilerin kimlere ve hangi amaçla aktarılabileceğini, toplama yöntemini ve hukuki sebebini ile ilgili kişinin haklarını içermelidir. Bu yazı genel bilgilendirme niteliğindedir.
Aydınlatma Metni Neden Gereklidir?
Kişisel verisi işlenen herkesin, bu verilerin kim tarafından, hangi amaçla ve nasıl kullanıldığını bilmesi gerekir. Aydınlatma yükümlülüğü, veri sorumlusunun kanundan doğan bir görevidir ve ilgili kişinin talebine bağlı değildir. Yani kişi sormasa da bilgilendirme yapılmalıdır.
Aydınlatma metni ile açık rıza metni çoğu zaman birbirine karıştırılır. İkisi farklı belgelerdir:
- Aydınlatma metni: Bilgilendirme yapar. Her veri işleme faaliyetinde, hukuki sebep ne olursa olsun gündeme gelir.
- Açık rıza metni: Yalnızca açık rızaya dayanan işlemelerde, belirli bir konuya ilişkin ve özgür iradeyle verilen onayı kayda geçirir.
Aydınlatma metnine onay kutusu eklemek veya bu metni rıza belgesiyle tek paragrafta birleştirmek, uygulamada sık görülen bir hatadır. Bu iki belge ayrı tutulmalıdır.
Aydınlatma Metninde Neler Bulunmalıdır?
Kanun ve ilgili mevzuat, metnin asgari içeriğini belirler. Genel olarak şu başlıklar yer almalıdır:
- Veri sorumlusunun ve varsa temsilcisinin kimliği
- Kişisel verilerin hangi amaçla işleneceği
- İşlenen verilerin kimlere ve hangi amaçla aktarılabileceği
- Kişisel verilerin toplanma yöntemi ve hukuki sebebi
- İlgili kişinin kanundan doğan hakları ve bu haklarını nasıl kullanabileceği
Bu başlıkların her biri somut olarak doldurulmalıdır. "Verileriniz hizmet amacıyla işlenir" gibi genel bir ifade çoğu durumda yeterli açıklık sağlamaz. İşleme amacı, veri kategorisi ve aktarım alıcı grubu anlaşılır biçimde yazılmalıdır.
Aydınlatma Metni Nasıl Hazırlanır?
Metin yazılmadan önce kurumun gerçekte hangi verileri işlediği bilinmelidir. Hazırlık için genel olarak şu adımlar izlenebilir:
- Veri akışını çıkarın. Hangi verinin kimden, hangi kanaldan (form, sözleşme, web sitesi, telefon, kamera) alındığı belirlenmelidir.
- Gruplara ayırın. Müşteri, çalışan, iş başvurusu yapan kişi, web sitesi ziyaretçisi gibi gruplar için ayrı metin gerekebilir; çünkü her grubun verisi farklı amaçlarla işlenir.
- Amaç ve hukuki sebebi eşleştirin. Her işleme faaliyeti için amaç ve dayanılan hukuki sebep açıkça belirlenmelidir.
- Aktarımları listeleyin. Muhasebe bürosu, bulut hizmeti sağlayıcısı, kargo firması gibi alıcılar ve aktarım amacı yazılmalıdır.
- Haklar ve başvuru yolunu yazın. İlgili kişinin başvuruyu nereye ve nasıl yapabileceği net olmalıdır.
- Sade bir dille yazın. Metin hukuk bilgisi olmayan bir kişinin anlayabileceği açıklıkta olmalıdır.
Başka bir kurumun metnini kopyalamak çoğu zaman sorun yaratır; çünkü metin, kopyalayan kurumun gerçek veri işleme faaliyetini yansıtmaz.
Aydınlatma Ne Zaman ve Nasıl Yapılır?
Bilgilendirme, verinin elde edildiği an itibarıyla yapılmalıdır. Kanun belirli bir şekil şartı aramaz; ancak yapıldığının ispat edilebilmesi önemlidir. Uygulamada kullanılan yöntemlerden bazıları şunlardır:
- Yazılı formların veya sözleşmelerin ekinde ya da üzerinde metin sunmak
- Web sitesinde kolay erişilebilir bir bağlantı ile yayımlamak
- Çağrı merkezi görüşmelerinde sözlü bilgilendirme yapıp kaydını tutmak
- Kamera uygulamalarında görünür bir uyarı ve ayrıntılı metne erişim imkânı sağlamak
Verinin işlenme amacı değişirse veya yeni bir aktarım gündeme gelirse metin güncellenmelidir. Metnin sürümleri ve hangi tarihte kime sunulduğu da kayıt altında tutulmalıdır.
Sağlık sektöründe hasta verileri özel nitelikli veri sayıldığından, bu alandaki kurumların metinlerini daha dikkatli hazırlaması gerekir. İlgili süreçler için hasta dosyası ve rıza belgelerinin düzeni yazımıza da bakılabilir. Kurumsal uyum sürecinin genel çerçevesi ise kurumsal şirketlerde KVKK uyumu yazımızda ele alınmıştır.
Aydınlatma yükümlülüğü, kişisel veri işleyen gerçek veya tüzel kişi veri sorumlularının tümü için geçerlidir; şirket, dernek, serbest meslek sahibi ve kamu kurumları arasında ayrım yapılmaz. Metin, verisi işlenen kişi grubuna göre uyarlanmalıdır. Örneğin bir klinik hem hastalar hem çalışanlar hem de iş başvurusu yapan adaylar için ayrı ayrı bilgilendirme yapmak durumunda kalabilir.
Metnin dili de önemlidir. Hizmet verilen kişiler ağırlıklı olarak Türkçe konuşuyorsa Türkçe hazırlanması gerekir. Yabancı uyruklu müşteri veya hasta kitlesi varsa, anlaşılabilir bir ek dilde sunulması bilgilendirmenin amacına daha uygun olur. Kısa, başlıklara bölünmüş ve gereksiz hukuk terimi içermeyen metinler, ilgili kişinin gerçekten anlamasına yardımcı olur.
Uzun bir metni tek seferde sunmak yerine, katmanlı bir yapı da kullanılabilir: ilk aşamada kısa bir özet verilir, ayrıntılı metne ise bağlantı veya basılı kopya ile ulaşılır. Bu yöntem özellikle mobil uygulama ve formlarda kullanışlıdır. Hangi yöntem seçilirse seçilsin, ilgili kişinin metne kolayca ulaşabilmesi ve içeriğin kurumun fiilî uygulamasıyla örtüşmesi gerekir; aksi hâlde bilgilendirme yalnızca biçimsel kalır.
Sık Yapılan Hatalar Nelerdir?
- Metnin tüm faaliyetleri kapsayan tek ve genel bir şablondan ibaret olması
- Aydınlatma ile açık rızanın birleştirilmesi
- Hukuki sebebin belirtilmemesi veya yanlış gösterilmesi
- Aktarım alıcılarının hiç yazılmaması
- Metnin web sitesinde bulunup ilgili kişiye hiçbir noktada sunulmaması
- Faaliyetler değiştiği hâlde metnin güncellenmemesi
Bu hataların çoğu, veri akışı çıkarılmadan metin yazıldığında ortaya çıkar. Metni yılda en az bir kez, ayrıca yeni bir yazılım, kampanya veya hizmet sağlayıcı devreye girdiğinde gözden geçirmek, bu tür sorunları büyümeden fark etmeye yardımcı olur. İlgili düzenlemeler ve idari yaptırımlar için ayrıntılı bilgiye KVKK ve veri koruma hukuku sayfasından ulaşılabilir.
Sonuç
Aydınlatma metni, kurumun veri işleme faaliyetini ilgili kişiye açıkça anlatan, gerçek duruma uygun ve güncel tutulan bir belgedir. Veri akışının çıkarılması, grupların ayrılması, amaç ve hukuki sebebin eşleştirilmesi ile sade bir dil, iyi bir metnin temelini oluşturur.
Bu yazı genel bilgilendirme amaçlıdır; mevzuat ve uygulama somut olaya göre değişebilir ve yazı hukuki danışmanlık yerine geçmez.
Metin hazırlığına başlamadan önce veri envanteri, kullanılan form ve sözleşme örnekleri, web sitesi çerez ve iletişim formları ile aktarım yapılan hizmet sağlayıcıların listesi bir araya getirilirse inceleme daha verimli yürür. Antalya KVKK avukatı desteği aranırken bu belgeler çalışmanın temelini oluşturur; kişisel verilerin korunması alanında Antalya kişisel verilerin korunması avukatı ile metinlerin güncelliği birlikte gözden geçirilebilir.
Kendi durumunuza özgü bir değerlendirme için ön görüşme talep edebilirsiniz.