Açık rıza, kişinin sahip olduğu kişisel verinin işlenmesine, kendi isteği ile ya da karşı taraftan gelen istek üzerine, onay vermesi anlamını taşımaktadır. Açık rıza kişiye sıkı sıkıya bağlı bir hak olması sebebiyle, kişi dilediği zaman vermiş olduğu açık rızasını geri alabilir. Bu nedenle bir kişinin açık rızasını geri aldığına ilişkin beyanını veri sorumlusuna iletmesi ile birlikte açık rızaya dayalı gerçekleştirilen tüm faaliyetler veri sorumlusu tarafından durdurulmalıdır.
Aydınlatma yükümlülüğü veri sorumlusunun Kanunda yer alan yükümlülüklerinden birisidir. İlgili kişinin işlenen verileri ile ilgili bilgilendirilmesini ifade eden bu yükümlülük veri koruma hukuku bağlamında zorunlu olup, ilgili kişinin talebine bağlı değildir. Aydınlatma metninin kapsamında asgari olarak yer verilmesi gereken konular belirlenmiştir. İçeriği ne olursa olsun her bir aydınlatma metninin bu unsurları içermesi olmazsa olmazdır.
Hayır, veri sahibi ilgili kişilere yapılan aydınlatmanın kişisel veri işleme faaliyetine özgü olması esastır. Veri sorumlusunun veri işleme faaliyeti ile sınırlı olmayan, genel nitelikte ifadeler içeren gizlilik politikaları veya veri işleme politikaları, aydınlatma metinleri olarak kullanılmamalıdır. Şayet veri işleme faaliyeti açık rıza alınmasını gerektiren bir süreç ise, açık rıza ile aydınlatma metninin aynı başlık altında sunulmaması gerekmektedir. (Kurum’un 2024 yılı idari para cezaları kapsamında aydınlatma yükümlülüğünü yerine getirmeyen veri sorumluları için öngördüğü ceza miktarları asgari 47.303 TL azami 946.308 TL olarak belirlenmiştir)
Hayır, şirketin çalışanları ya da departmanları veri sorumlusu değildir. Kişisel verilerin işleme amaçlarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi veri sorumlusunun bizzat kendisidir.
Hayır, Kanun tüzel kişilerin verilerini korumamaktadır. Kanun hükümleri yalnızca kişisel verileri işlenen gerçek kişiler için uygulama alanı bulacaktır. Kanun kural olarak gerçek kişilerin kişisel verilerini koruma kapsamına dahil etmiş, tüzel kişilerin verileri bu kapsamın dışında tutulmuştur.
Bir kişinin sosyal medya hesaplarında yer alan kişisel verileri izinsiz kullanılarak sahte bir hesap açılması ve bu bilgilerin sahte hesap üzerinden paylaşılması suç unsuru barındıran bir eylem olabilir. Bu nedenle böyle bir eylemin varlığı halinde Türk Ceza Kanunu kapsamında ilgili mercilere başvuru yapılması gerekmektedir.
Açık rıza, kişinin sahip olduğu kişisel verinin işlenmesine, kendi isteği ile ya da karşı taraftan gelen istek üzerine, onay vermesi anlamını taşımaktadır. Açık rıza kişiye sıkı sıkıya bağlı bir hak olması sebebiyle, kişi dilediği zaman vermiş olduğu açık rızasını geri alabilir. Bu nedenle bir kişinin açık rızasını geri aldığına ilişkin beyanını veri sorumlusuna iletmesi ile birlikte açık rızaya dayalı gerçekleştirilen tüm faaliyetler veri sorumlusu tarafından durdurulmalıdır.
Aydınlatma yükümlülüğü veri sorumlusunun Kanunda yer alan yükümlülüklerinden birisidir. İlgili kişinin işlenen verileri ile ilgili bilgilendirilmesini ifade eden bu yükümlülük veri koruma hukuku bağlamında zorunlu olup, ilgili kişinin talebine bağlı değildir. Aydınlatma metninin kapsamında asgari olarak yer verilmesi gereken konular belirlenmiştir. İçeriği ne olursa olsun her bir aydınlatma metninin bu unsurları içermesi olmazsa olmazdır.
Hayır, veri sahibi ilgili kişilere yapılan aydınlatmanın kişisel veri işleme faaliyetine özgü olması esastır. Veri sorumlusunun veri işleme faaliyeti ile sınırlı olmayan, genel nitelikte ifadeler içeren gizlilik politikaları veya veri işleme politikaları, aydınlatma metinleri olarak kullanılmamalıdır. Şayet veri işleme faaliyeti açık rıza alınmasını gerektiren bir süreç ise, açık rıza ile aydınlatma metninin aynı başlık altında sunulmaması gerekmektedir. (Kurum’un 2024 yılı idari para cezaları kapsamında aydınlatma yükümlülüğünü yerine getirmeyen veri sorumluları için öngördüğü ceza miktarları asgari 47.303 TL azami 946.308 TL olarak belirlenmiştir)
Hayır, şirketin çalışanları ya da departmanları veri sorumlusu değildir. Kişisel verilerin işleme amaçlarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi veri sorumlusunun bizzat kendisidir.
Hayır, Kanun tüzel kişilerin verilerini korumamaktadır. Kanun hükümleri yalnızca kişisel verileri işlenen gerçek kişiler için uygulama alanı bulacaktır. Kanun kural olarak gerçek kişilerin kişisel verilerini koruma kapsamına dahil etmiş, tüzel kişilerin verileri bu kapsamın dışında tutulmuştur.
Bir kişinin sosyal medya hesaplarında yer alan kişisel verileri izinsiz kullanılarak sahte bir hesap açılması ve bu bilgilerin sahte hesap üzerinden paylaşılması suç unsuru barındıran bir eylem olabilir. Bu nedenle böyle bir eylemin varlığı halinde Türk Ceza Kanunu kapsamında ilgili mercilere başvuru yapılması gerekmektedir.