İnternet Sitelerinde Varsayılan Olarak İşaretli Kutucuklar Yoluyla Açık Rıza Alınması Hakkında
Kişisel Verileri Koruma Kurumu (“Kurum”), internet sitelerinde kişisel veri işleme faaliyetlerine ilişkin olarak açık rıza alma yöntemlerine dair yaptığı son değerlendirmede, özellikle önceden işaretlenmiş kutucuklar (pre-ticked boxes) aracılığıyla alınan “rızaların” hukuken geçerli olmadığını açıkça ortaya koymuştur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir irade beyanıdır.
1. Kurum’un açıklamasına göre:
- Açık rıza herhangi bir şekil şartına tabi olmamakla birlikte, ilgili kişinin aktif bir davranışıyla verilmesi gerekmektedir.
- Web sitelerinde kişisel veri işleme faaliyeti için açık rıza alınırken, örneğin ilgili kişinin bir kutucuğu kendisinin işaretlemesi, açık rızanın varlığı açısından yeterlidir.
- Buna karşılık, önceden işaretlenmiş kutucuklar veya kullanıcının hareketsiz kalması suretiyle rızanın alınmış sayılması hukuken geçerli kabul edilmemektedir.
2. Uygulamada Dikkat Edilmesi Gerekenler:
- İnternet sitelerinde veya mobil uygulamalarda önceden işaretlenmiş onay kutuları kullanılmamalıdır.
- İlgili kişilerin yalnızca kendi aktif eylemleriyle (örneğin kutucuğu bizzat işaretlemeleriyle) açık rıza verdiklerinin ispatlanabilir şekilde kaydedilmesi
- Aydınlatma yükümlülüğü, açık rızadan bağımsız bir yükümlülük olup, açık rıza alınmadan önce veri işleme faaliyetinin kapsamı hakkında açık ve anlaşılır şekilde bilgilendirme yapılmalıdır.
Yukarıda belirtilen açıklamalar çerçevesinde, veri sorumlularının özellikle internet üzerinden yürüttükleri kişisel veri işleme faaliyetlerinde açık rıza süreçlerini gözden geçirmeleri; önceden işaretli kutucuklar yoluyla açık rıza alınmasının Kanun’a uygun olmadığını dikkate alarak gerekli güncellemeleri yapmaları önem arz etmektedir.
