KVKK Aydınlatma Metni

KVKK Aydınlatma Metni Hazırlama

KVKK m.10: veri sorumluları için kişisel verisini işlediği ilgili kişileri aydınlatma yükümlülüğü getirilmiştir.

Aydınlatma yükümlülüğünün yerine getirilebilmesi için, kişisel verileri işlenen kişiler asgari olarak Kanunun 10. maddesinde sayılan şartlar hakkında bilgilendirilmelidir. Söz konusu aydınlatma yükümlülüğü yerine getirilirken Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğe uyulmalıdır.

Aydınlatma yükümlülüğünün yerine getirilmemesi durumunda Kanunun 18. maddesinde düzenlenen yaptırımlar uygulama alanı bulur.

Katmanlı Aydınlatma:

Kişisel verilerin elde edilmesi sırasında ilgili kişiye, kişisel verilerinin elde edildiği konusunda ön bilgilendirme yapılarak, ilgili kişinin Kanunun 10. maddesine uygun aydınlatmaya yönlendirilmesini tanımlar.

Veri Sorumluları Sicili: VERBİS

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi belirtir.

Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı da veri sorumlusuna aittir.

Aydınlatma yükümlülüğü yerine getirilirken Kanunun 4. maddesindeki genel ilkeler göz önünde bulundurulmalıdır.

Kanunun 10. maddesine göre ilgili kişilere aydınlatma yükümlülüğü yerine getirilirken veri sorumlusu veya yetkilendirdiği kişilerce yapılacak bilgilendirmenin asgari olarak aşağıdaki şartları içermesi gerekmektedir:

1. Veri sorumlusunun ve varsa temsilcisinin kimliği

Veri sorumlusu tüzel kişi ise tüzel kişinin unvanı, gerçek kişi ise gerçek kişinin adı soyadı, yurtdışında yerleşik veri sorumlusu ise, atadığı veri sorumlusu temsilcisinin adı / unvanı gibi kimlik bilgileri ile telefon numarası, e-posta adresi, internet adresi veya posta adresi gibi iletişim bilgileri belirtilmelidir.

2. Kişisel verilerin hangi amaçla işleneceği

Tebliğin 5. maddesi birinci fıkrasına göre; aydınlatma yükümlülüğü yerine getirilirken işleme amacının belirli, açık ve meşru olması gerekir. Ayrıca bilgilendirmede; genel nitelikte, muğlak ve gündeme gelmesi muhtemel başka amaçlar için işlenebileceği kanaatini uyandıran ifadelerden kaçınılmalıdır.

3. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

Tebliğin 5. maddesine göre, veri sorumlusunca aydınlatma yükümlülüğü yerine getirilirken kişisel verilerin aktarılma amacı ve aktarılacak alıcı grupları da açıkça belirtilmelidir.

4. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Tebliğin 5. maddesine göre; Kanunun 5 ve 6. maddelerinde sayılan kişisel veri işleme şartlarından hangisine dayanılarak kişisel verinin işlendiğinin açıkça belirtilmesi gerekir.

5. İlgili kişinin, Kanunun 11. maddesinde sayılan diğer hakları

Veri sorumlusu ve varsa temsilcisi ilgili kişiye aydınlatmada bulunurken Kanunun 11. maddesinde sayılan haklara da sahip olduğunu belirtmelidir. Bu bilgi, bir formda sayma suretiyle verilebileceği gibi yine aynı formda söz konusu Kanun maddesine atıfta bulunarak da verilebilir.