KVKK AYDINLATMA METNÄ°

10 Mart 2018 CUMARTESÄ°

Resmî Gazete

Sayı : 30356

TEBLÄ°Äž

KiÅŸisel Verileri Koruma Kurumundan:

AYDINLATMA YÜKÜMLÜLÜÄžÜNÜN YERÄ°NE GETÄ°RÄ°LMESÄ°NDE

UYULACAK USUL VE ESASLAR HAKKINDA TEBLÄ°Äž

Amaç ve kapsam

MADDE 1 – (1) Bu TebliÄŸin amacı, 24/3/2016 tarihli ve 6698 sayılı KiÅŸisel Verilerin Korunması Kanununun 10 uncu maddesi uyarınca veri sorumluları veya yetkilendirdiÄŸi kiÅŸilerce yerine getirilmesi gereken aydınlatma yükümlülüÄŸü kapsamında uyulacak usul ve esasları belirlemektir.

Dayanak

MADDE 2 – (1) Bu TebliÄŸ, 6698 sayılı KiÅŸisel Verilerin Korunması Kanununun 22 nci maddesinin birinci fıkrasının (e) ve (g) bentlerine dayanılarak hazırlanmıştır.

Tanımlar

MADDE 3 – (1) Bu TebliÄŸde geçen;

a) Alıcı grubu: Veri sorumlusu tarafından kiÅŸisel verilerin aktarıldığı gerçek veya tüzel kiÅŸi kategorisini,

b) Ä°lgili kiÅŸi: KiÅŸisel verisi iÅŸlenen gerçek kiÅŸiyi,

c) Kanun: 24/3/2016 tarihli ve 6698 sayılı KiÅŸisel Verilerin Korunması Kanununu,

ç) Kurul: KiÅŸisel Verileri Koruma Kurulunu,

d) Kurum: KiÅŸisel Verileri Koruma Kurumunu,

e) Sicil: Başkanlık tarafından tutulan Veri Sorumluları Sicilini,

f) Veri kayıt sistemi: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla iÅŸlenen kiÅŸisel verilerin bulunduÄŸu her türlü ortamı,

g) Veri sorumlusu: KiÅŸisel verilerin iÅŸleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kiÅŸiyi,

ÄŸ) Veri sorumlusu temsilcisi: Türkiye’de yerleÅŸik olmayan veri sorumlularını 30/12/2017 tarihli ve 30286 sayılı Resmî Gazete’de yayınlanan Veri Sorumluları Sicili Hakkında YönetmeliÄŸin 11 inci maddesinin ikinci fıkrasında belirtilen konularda asgari temsile yetkili Türkiye’de yerleÅŸik tüzel kiÅŸi ya da Türkiye Cumhuriyeti vatandaşı gerçek kiÅŸiyi

ifade eder.

(2) Bu TebliÄŸde yer almayan tanımlar için Kanundaki tanımlar geçerli olacaktır.

Aydınlatma yükümlülüÄŸünün kapsamı

MADDE 4 – (1) Kanunun 10 uncu maddesine göre; kiÅŸisel verilerin elde edilmesi sırasında veri sorumluları veya yetkilendirdiÄŸi kiÅŸilerce, ilgili kiÅŸilerin bilgilendirilmesi gerekmektedir. Bu yükümlülük yerine getirilirken veri sorumluları veya yetkilendirdiÄŸi kiÅŸilerce yapılacak bilgilendirmenin asgari olarak aÅŸağıdaki konuları içermesi gerekmektedir:

a) Veri sorumlusunun ve varsa temsilcisinin kimliÄŸi,

b) KiÅŸisel verilerin hangi amaçla iÅŸleneceÄŸi,

c) KiÅŸisel verilerin kimlere ve hangi amaçla aktarılabileceÄŸi,

ç) KiÅŸisel veri toplamanın yöntemi ve hukuki sebebi,

d) İlgili kişinin Kanunun 11 inci maddesinde sayılan diğer hakları.

Usul ve esaslar

MADDE 5 – (1) Veri sorumlusu ya da yetkilendirdiÄŸi kiÅŸi tarafından sözlü, yazılı, ses kaydı, çaÄŸrı merkezi gibi fiziksel veya elektronik ortam kullanılmak suretiyle aydınlatma yükümlülüÄŸünün yerine getirilmesi esnasında aÅŸağıda sayılan usul ve esaslara uyulması gerekmektedir:

a) Ä°lgili kiÅŸinin açık rızasına veya Kanundaki diÄŸer iÅŸleme ÅŸartlarına baÄŸlı olarak kiÅŸisel veri iÅŸlendiÄŸi her durumda aydınlatma yükümlülüÄŸü yerine getirilmelidir.

b) KiÅŸisel veri iÅŸleme amacı deÄŸiÅŸtiÄŸinde, veri iÅŸleme faaliyetinden önce bu amaç için aydınlatma yükümlülüÄŸü ayrıca yerine getirilmelidir.

c) Veri sorumlusunun farklı birimlerinde kiÅŸisel veriler farklı amaçlarla iÅŸleniyorsa, aydınlatma yükümlülüÄŸü her bir birim nezdinde ayrıca yerine getirilmelidir.

ç) Sicile kayıt yükümlülüÄŸünün bulunması durumunda, aydınlatma yükümlülüÄŸü çerçevesinde ilgili kiÅŸiye verilecek bilgiler, Sicile açıklanan bilgilerle uyumlu olmalıdır.

d) Aydınlatma yükümlülüÄŸünün yerine getirilmesi, ilgili kiÅŸinin talebine baÄŸlı deÄŸildir.

e) Aydınlatma yükümlülüÄŸünün yerine getirildiÄŸinin ispatı veri sorumlusuna aittir.

f) KiÅŸisel veri iÅŸleme faaliyetinin açık rıza ÅŸartına dayalı olarak gerçekleÅŸtirilmesi halinde, aydınlatma yükümlülüÄŸü ve açık rızanın alınması iÅŸlemlerinin ayrı ayrı yerine getirilmesi gerekmektedir.

g) Aydınlatma yükümlülüÄŸü kapsamında açıklanacak kiÅŸisel veri iÅŸleme amacının belirli, açık ve meÅŸru olması gerekir. Aydınlatma yükümlülüÄŸü yerine getirilirken, genel nitelikte ve muÄŸlak ifadelere yer verilmemelidir. Gündeme gelmesi muhtemel baÅŸka amaçlar için kiÅŸisel verilerin iÅŸlenebileceÄŸi kanaatini uyandıran ifadeler kullanılmamalıdır.

ÄŸ) Aydınlatma yükümlülüÄŸü kapsamında ilgili kiÅŸiye yapılacak bildirimin anlaşılır, açık ve sade bir dil kullanılarak gerçekleÅŸtirilmesi gerekmektedir.

h) Kanunun 10 uncu maddesinin birinci fıkrasının (ç) bendinde yer alan “hukuki sebep” ten kasıt, aydınlatma yükümlülüÄŸü kapsamında kiÅŸisel verilerin Kanunun 5 ve 6 ncı maddelerinde belirtilen iÅŸleme ÅŸartlarından hangisine dayanılarak iÅŸlendiÄŸidir. Aydınlatma yükümlülüÄŸünün yerine getirilmesi esnasında hukuki sebebin açıkça belirtilmesi gerekmektedir.

ı) Aydınlatma yükümlülüÄŸü kapsamında, kiÅŸisel verilerin aktarılma amacı ve aktarılacak alıcı grupları belirtilmelidir.

i) Aydınlatma yükümlülüÄŸü kapsamında kiÅŸisel verilerin, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerden hangisiyle elde edildiÄŸi açık bir ÅŸekilde belirtilmelidir.

j) Aydınlatma yükümlülüÄŸü yerine getirilirken eksik, ilgili kiÅŸileri yanıltıcı ve yanlış bilgilere yer verilmemelidir.

KiÅŸisel verilerin ilgili kiÅŸiden elde edilmemesi halinde aydınlatma yükümlülüÄŸü

MADDE 6 – (1) KiÅŸisel verilerin ilgili kiÅŸiden elde edilmemesi halinde;

a) KiÅŸisel verilerin elde edilmesinden itibaren makul bir süre içerisinde,

b) Kişisel verilerin ilgili kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında,

c) KiÅŸisel verilerin aktarılacak olması halinde, en geç kiÅŸisel verilerin ilk kez aktarımının yapılacağı esnada

ilgili kiÅŸiyi aydınlatma yükümlülüÄŸünün yerine getirilmesi gerekir.

Yürürlük

MADDE 7 – (1) Bu TebliÄŸ yayımı tarihinde yürürlüÄŸe girer.

Yürütme

MADDE 8 – (1) Bu TebliÄŸ hükümlerini KiÅŸisel Verileri Koruma Kurumu BaÅŸkanı yürütür.