Kanunun 10. maddesine göre aydınlatma yükümlülüğü, kişisel verinin ilgili kişiden elde edilmesi sırasında yerine getirilmesi gereken bir yükümlülüktür. Açık rıza veya diğer kişisel veri işleme şartlarından hangisine dayalı olarak kişisel veri işlenirse işlensin aydınlatma yükümlülüğü yerine getirilmelidir.
Kanunun 5. ve 6. maddesinde sayılan açık rıza şartı haricindeki işleme şartlarından herhangi birine dayalı olarak kişisel veri işleniyorsa sadece aydınlatma yükümlülüğü yerine getirilmeli, ilgili kişilere ayrıca açık rıza metni sunulmamalıdır.
Ancak, söz konusu diğer işleme şartlarından herhangi biri bulunmamasına rağmen kişisel veriler işlenmek isteniyorsa bu durumda ilgili kişinin hem aydınlatılması hem de açık rızasının alınması gerekmektedir. Örneğin bir otel, müşterilerine daha sonraki dönemlerde reklam amaçlı ticari elektronik ileti göndermek istiyorsa, hem işlediği kişisel veriler için ilgili kişiyi aydınlatması hem de ticari elektronik iletiler için ilgili kişinin açık rızasını alması gerekmektedir. Buna göre, otelin hem aydınlatma yükümlülüğünü yerine getirdiğinin ispatı için ilgili kişiden “bilgi edindiğine” dair imza alması hem de söz konusu kişisel verilerin işleme şartının açık rıza olması dolayısıyla ayrıca açık rıza metni ile onay alması mümkündür.
Bu durumda, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğin 5. maddesine göre “Kişisel veri işleme faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde, aydınlatma yükümlülüğü ve açık rıza alınması işlemlerinin ayrı ayrı yerine getirilmesi” gerekmektedir.
Buna göre, aydınlatma ve açık rıza bir metin aracılığıyla gerçekleştiriliyorsa bu metinlerin farklı sayfalarda olması önerilmektedir. Eğer aynı sayfada olması isteniyorsa, her iki metnin farklı başlıklar altında olması ve açık rıza verilmesine yönelik ayrı bir bölümün de yer alması gerekmektedir.
Öte yandan, aydınlatma ve açık rıza metinlerinin birbiri içerisine girmeyecek şekilde hazırlanması gerekmektedir. Eğer veri sorumlusunun ispatı için ilgili kişiden imza alınıyorsa veya işaretleme yapılması isteniyorsa, her ikisi için tek imza veya onay alınması yöntemi değil ayrı ayrı imza veya onay alınması yöntemi kullanılmalıdır.
Bilgi kaynağı için tıklayınız.