🔑 KVKK ve Çalışanların Açık Rızası: Temel Bilgiler
Kişisel Verilerin Korunması Kanunu (KVKK), çalışanların kişisel verilerinin işlenmesi süreçlerinde önemli düzenlemeler getirir. Bu düzenlemelerden biri de "açık rıza" kavramıdır. Ancak, her veri işleme faaliyeti için açık rıza almak gerekmez. İşte açık rızanın hangi durumlarda gerekli olduğuna dair temel bilgiler:
- 📜 Açık Rıza Nedir?: Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. Yani, çalışanın hangi verilerinin, hangi amaçla işleneceği konusunda net bir şekilde bilgilendirilmesi ve bu işleme özgürce onay vermesi gerekir.
- ⚖️ KVKK'nın Temel İlkeleri: KVKK, kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygunluk, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkelerini esas alır.
🌈 Açık Rızanın Gerekli Olduğu Durumlar
KVKK'da belirtilen bazı durumlarda, kişisel verilerin işlenmesi için çalışanların açık rızası zorunludur. Bu durumlar genellikle, veri işlemenin kanunda açıkça belirtilmediği veya meşru menfaat kapsamında değerlendirilemediği hallerde ortaya çıkar.
- 🎯 Özel Nitelikli Kişisel Verilerin İşlenmesi: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, sağlık bilgileri, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli kişisel verilerdir. Bu tür verilerin işlenmesi kural olarak açık rıza gerektirir. Ancak, kanunda belirtilen istisnai durumlarda (örneğin, sağlık hizmetlerinin yürütülmesi) açık rıza aranmayabilir.
- 📢 Pazarlama Amaçlı Veri İşleme: Çalışanların kişisel verilerinin, onlara yönelik pazarlama faaliyetlerinde kullanılması (örneğin, şirket içi indirimler veya kampanyalar hakkında bilgilendirme) genellikle açık rıza gerektirir.
- 📸 Biyometrik Veri İşleme: Çalışanların işe giriş-çıkış takibi veya güvenliği sağlamak amacıyla biyometrik verilerinin (parmak izi, yüz tanıma vb.) kullanılması, kanunda açık bir düzenleme olmadığı durumlarda açık rıza gerektirebilir.
- 🌍 Verilerin Yurtdışına Aktarılması: Çalışanların kişisel verilerinin yurtdışına aktarılması, KVKK'da belirtilen şartlar çerçevesinde ve genellikle açık rıza ile mümkündür.
📌 Açık Rızanın Aranmadığı Durumlar
KVKK'da belirtilen bazı hallerde, çalışanların kişisel verileri açık rıza aranmaksızın işlenebilir. Bu durumlar şunlardır:
- 📜 Kanunda Açıkça Öngörülmesi: Veri işlemenin kanunda açıkça öngörülmesi durumunda (örneğin, SGK'ya bildirim yapılması) açık rıza aranmaz.
- ✍️ Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması: Çalışanla yapılan iş sözleşmesinin kurulması veya ifasıyla doğrudan ilgili olan veri işleme faaliyetleri için açık rıza gerekmez. Örneğin, maaş ödemesi için banka bilgilerinin işlenmesi.
- ✅ Hukuki Yükümlülüğün Yerine Getirilmesi: Veri sorumlusunun (işverenin) hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olan veri işleme faaliyetlerinde açık rıza aranmaz. Örneğin, vergi yükümlülükleri nedeniyle çalışan bilgilerinin işlenmesi.
- 🛡️ İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması: Çalışanın kişisel verilerini kendisi alenileştirmişse (örneğin, LinkedIn profilinde iletişim bilgilerini paylaşmışsa), bu verilerin işlenmesi için açık rıza gerekmez.
- 🔑 Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Zorunlu Olması: Çalışanın veya işverenin bir hakkının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde açık rıza aranmaz. Örneğin, iş kazası durumunda gerekli bilgilerin işlenmesi.
- ⚖️ Meşru Menfaatler: Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması şartıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla açık rıza aranmayabilir. Ancak, bu durum dikkatle değerlendirilmelidir.
❓ Açık Rıza Alınırken Dikkat Edilmesi Gerekenler
Açık rıza alınması gereken durumlarda, aşağıdaki hususlara dikkat etmek önemlidir:
- ℹ️ Bilgilendirme: Çalışana, hangi verilerinin, hangi amaçlarla işleneceği, verilerin kimlere aktarılacağı, ne kadar süreyle saklanacağı gibi konularda açık ve anlaşılır bir şekilde bilgi verilmelidir.
- 🕊️ Özgür İrade: Açık rıza, çalışanın özgür iradesiyle verilmelidir. Çalışana baskı yapılmamalı, rıza vermemesi durumunda herhangi bir olumsuz sonuçla karşılaşmayacağı güvencesi verilmelidir.
- 📝 Açık ve Anlaşılır Dil: Açık rıza metni, çalışanın anlayabileceği açık ve anlaşılır bir dilde hazırlanmalıdır. Hukuki terimlerden kaçınılmalı, sade bir dil kullanılmalıdır.
- ✍️ İspat Yükümlülüğü: Açık rızanın alındığını ispat yükümlülüğü veri sorumlusuna (işverene) aittir. Bu nedenle, açık rızanın yazılı olarak alınması ve saklanması önemlidir.
- ❌ Ayrı Ayrı Rıza: Farklı veri işleme faaliyetleri için ayrı ayrı açık rıza alınmalıdır. Genel bir rıza metni yerine, her faaliyet için özel olarak hazırlanmış rıza metinleri kullanılmalıdır.
💡 Önemli Not
KVKK sürekli değişen ve gelişen bir alandır. Bu nedenle, çalışanların kişisel verilerinin işlenmesi süreçlerinde güncel mevzuatı takip etmek ve gerektiğinde uzman görüşü almak önemlidir. Ayrıca, Kişisel Verileri Koruma Kurulu'nun (KVKK) yayınladığı rehberleri ve kararları da dikkate almak faydalı olacaktır.
