Açık rıza
KVKK'da kişinin belirli bir konuda bilgilendirildikten sonra özgür iradesiyle verdiği onaydır. Hizmet şartına bağlanamaz, her zaman geri alınabilir.
Açık rıza, KVKK'da "belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza" olarak tanımlanır. Kişisel veriyi işlemenin şartlarından biridir.
Geçerli açık rızanın üç unsuru
- Belirli bir konuya ilişkin: "Her türlü amaçla" gibi genel bir onay değil; neyin, ne için işleneceği bellidir.
- Bilgilendirilmeye dayalı: Kişi onay vermeden önce aydınlatılmıştır.
- Özgür iradeyle: Kişi onay vermese de asıl hizmeti alabilir. Rıza, ürün ya da hizmetin şartı yapılmamalıdır.
Ne zaman gerekir?
KVKK, açık rıza olmadan da veri işlemeye izin veren şartlar sayar: bir sözleşmenin kurulması ya da ifası, kanunlarda açıkça öngörülme, hukuki yükümlülük, meşru menfaat gibi. Örneğin randevu vermek için müşterinin adını ve telefonunu almak sözleşmenin ifası kapsamında değerlendirilebilir. Aynı telefonu pazarlama amacıyla kullanmak ya da veriyi yurt dışındaki bir hizmete aktarmak ise ayrı bir dayanak ister. Hangi işlemin hangi şarta dayandığını belirlemek hukuki bir değerlendirmedir.
Uygulamada dikkat
- Onay kutusu işaretsiz gelmeli, kişi kendisi işaretlemeli.
- Açık rıza metni aydınlatma metninden ayrı sunulmalı.
- Kim, ne zaman, hangi metne onay verdi kaydı tutulmalı.
- Rızanın geri alınması kolay olmalı.
Açık rıza ile ticari elektronik ileti izni farklı düzenlemelere dayanır. Güncel kanun ve yönetmelik metinleri için mevzuat.gov.tr adresine bakmanızı, metinlerinizi hukuk danışmanınıza kontrol ettirmenizi öneririz.
KuleConnect'te
KuleConnect'te ayrı bir "açık rıza" alanı yoktur; tutulan kayıt iletişim izinleridir. Kayıt formlarında ve site pencerelerinde SMS ve e-posta izin kutuları ziyaretçiye işaretsiz gösterilir. Verilen izin form ya da pencere adı, tarih ve IP adresiyle izin günlüğüne yazılır. İzin değişikliklerini Raporlar → Müşteri Raporları → İletişim İzinleri raporunda izleyebilirsiniz. İzin metnini siz yazarsınız; içeriğinin mevzuata uygunluğu firmanızın sorumluluğundadır.
İlgili rehber
İletişim izinleri, izin günlüğü ve İYS ve Form kayıtları, iletişim izinleri ve çift onay yazılarına bakın. İlgili kavramlar: Aydınlatma metni ve KVKK.
Sık sorulanlar
Hayır. KVKK, sözleşmenin kurulması ya da ifası, hukuki yükümlülük, meşru menfaat gibi başka işleme şartları da sayar. Bu şartlardan biri yoksa açık rıza gerekir.
Alınmamalıdır. Rıza kişinin kendi eylemiyle verilmelidir; bu yüzden onay kutusu işaretsiz gösterilmeli ve kişi kendisi işaretlemelidir.
Evet. Kişi verdiği rızayı her zaman geri alabilir. Geri alma, o tarihe kadar yapılan işlemleri geçersiz kılmaz ama sonrası için işlemeyi durdurur.