Aydınlatma Yükümlülüğü (İngilizce: Duty to Inform; bu yükümlülüğü yerine getiren belge için Privacy Notice), veri sorumlusunun kişisel verileri elde ederken ilgili kişiyi verilerin hangi amaçla, hangi hukuki sebeple ve nasıl işleneceği konusunda bilgilendirmesi demektir. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesinde düzenlenir ve tüm veri işleme faaliyetleri için geçerlidir.
Aydınlatma, KVKK uyumunun ilk adımıdır: çalışan veya aday, verilerinin ne amaçla işlendiğini bilmeden haklarını kullanamaz. Ayrıca açık rızanın geçerli olabilmesi için de önce bilgilendirme yapılmış olması gerekir. Bu nedenle kavram, işe alım süreçlerini, özlük dosyalarını ve çalışan verilerini yöneten İK uzmanlarını, uyum ekiplerini ve veri sorumlusu adına hareket eden yöneticileri doğrudan ilgilendirir.
Aydınlatma Yükümlülüğü Nedir? Kapsamı
KVKK'nın 10. maddesine göre veri sorumlusu veya yetkilendirdiği kişi, kişisel verilerin elde edilmesi sırasında ilgili kişilere şu bilgileri vermekle yükümlüdür:
- Veri sorumlusunun ve varsa temsilcisinin kimliği.
- Kişisel verilerin hangi amaçla işleneceği.
- İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği.
- Kişisel veri toplamanın yöntemi ve hukuki sebebi.
- İlgili kişinin kanunun 11. maddesinde sayılan hakları.
Aydınlatma yükümlülüğünün usul ve esasları, Kişisel Verileri Koruma Kurumu tarafından yayımlanan tebliğde ayrıntılı olarak düzenlenmiştir. Tebliğe göre aydınlatma metni anlaşılır, açık ve sade bir dille hazırlanmalı; eksik, yanıltıcı veya yanlış bilgi içermemelidir.
Aydınlatma ve Açık Rıza Farkı
Aydınlatma yükümlülüğü ile açık rıza sık sık karıştırılır, ancak ikisi farklı hukuki kurumlardır:
| Ölçüt | Aydınlatma yükümlülüğü | Açık rıza |
|---|---|---|
| Niteliği | Tek taraflı bilgilendirme | Kişinin onay beyanı |
| Ne zaman gerekir? | Her veri işleme faaliyetinde | Yalnızca başka bir işleme şartı yoksa |
| Kişinin onayı gerekir mi? | Hayır, bilgilendirme yeterlidir | Evet, özgür iradeyle onay gerekir |
| Belge | Aydınlatma metni | Açık rıza metni veya beyanı |
| Geri alınabilir mi? | Geri alma söz konusu değildir | Her zaman geri alınabilir |
Uygulamada en sık yapılan hata, aydınlatma metninin altına "okudum, onaylıyorum" ifadesi eklenerek aydınlatma ile rızanın tek belgede birleştirilmesidir. Tebliğ, bu iki işlemin ayrı yapılmasını öngörür. Aydınlatma metninin okunduğunun ispatı için alınan "bilgilendirildim" teyidi ise rıza anlamına gelmez.
Ne Zaman ve Nasıl Yapılır?
Aydınlatma, kişisel verilerin elde edilmesi sırasında yapılır. Veriler doğrudan kişiden değil de başka bir kaynaktan elde ediliyorsa, makul bir süre içinde ve en geç ilk iletişim veya aktarım anında bilgilendirme yapılmalıdır.
İK açısından aydınlatma yapılması gereken tipik anlar şunlardır:
- İş başvurusu: Aday başvuru formunu doldururken veya CV gönderirken.
- İşe giriş: Özlük dosyası oluşturulurken ve sözleşme imzalanırken.
- Yeni bir veri işleme faaliyeti: Kamera sistemi, parmak izli giriş kontrolü veya yeni bir İK yazılımı devreye alındığında.
- Ziyaretçi ve stajyerler: İşyerine giren veya kısa süreli çalışan kişiler için.
Aydınlatma, her ilgili kişi grubu için ayrı metinlerle yapılabilir. Çalışanlara yönelik metnin nasıl hazırlanacağına ilişkin pratik bilgiler için çalışan aydınlatma metni rehberimize göz atabilirsiniz.
İlgili Kişi Hakları
Aydınlatma metninde belirtilmesi gereken haklar arasında; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini veya silinmesini isteme ve kanuna aykırı işleme nedeniyle zarara uğrama hâlinde zararın giderilmesini talep etme gibi haklar yer alır. Veri sorumlusu, ilgili kişinin başvurusunu en geç 30 gün içinde sonuçlandırmak zorundadır.
Örnek Senaryo
Aşağıdaki durum örnek amaçlı kurgulanmıştır. Bir lojistik şirketi, depo girişlerine yüz tanıma özellikli bir geçiş sistemi kurmayı planlar. KVKK değerlendirmesi sırasında, mevcut çalışan aydınlatma metninin biyometrik veri işleme faaliyetini kapsamadığı fark edilir. Şirket önce bu faaliyetin hukuki dayanağını özel nitelikli veri rejimine göre değerlendirir, alternatif geçiş yöntemi seçeneğini planlar ve aydınlatma metnini yeni faaliyeti kapsayacak şekilde günceller. Güncel metin, sistem devreye alınmadan önce tüm çalışanlara duyurulur.
İK Uygulamasında İpuçları
- Aday, çalışan, stajyer ve ziyaretçi gibi her grup için ayrı ve sade aydınlatma metinleri hazırlayın.
- Aydınlatma metnini açık rıza metninden ayrı tutun.
- Yeni bir veri işleme faaliyeti başlatmadan önce aydınlatma metninin güncel olup olmadığını kontrol edin.
- Aydınlatmanın yapıldığını ispatlayabilecek bir yöntem kullanın (imzalı teyit, elektronik onay kaydı gibi).
- Metinleri veri envanteri ile tutarlı tutun; envanterde olmayan bir işleme metinde, metinde olmayan bir işleme envanterde yer almamalıdır.
Bu yazı genel bilgilendirme amaçlıdır; somut veri işleme süreçleriniz için bir KVKK uzmanına danışılmalıdır. İK Partner, iş hukuku ve mevzuat uyumu hizmeti kapsamında aydınlatma metinlerinizin ve İK veri süreçlerinizin KVKK'ya uyumunu değerlendirmenize destek olur. Ücretsiz ilk görüşme için bize ulaşabilirsiniz.
İK sözlüğündeki diğer terimler için İK Sözlüğü sayfamıza göz atabilirsiniz.
