Kişisel Verilerin Korunması Kapsamında Açık Rıza

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK/Kanun”) uyarınca, kişisel verilerin işlenmesinde hukuka uygunluğu sağlayan en temel dayanaklardan biri açık rızadır. Bu bilgi notunda, açık rızanın ne olduğunu, hangi durumlarda ve neden alınması gerektiğini özetleyeceğiz.

Under the Personal Data Protection Law No. 6698, one of the most fundamental legal bases ensuring the lawfulness of personal data processing is explicit consent. In this legal brief, we will summarize what explicit consent is, under what circumstances it must be obtained, and why.

1. Açık Rıza Nedir?

Günümüzde yürürlükte olan AB Genel Veri Koruma Tüzüğünün (“GDPR”) temelini oluşturan 95/46 EC sayılı Avrupa Birliği Direktifi açık rızayı, veri sahibinin kendisiyle ilgili kişisel verilerin işlenmesine onay verdiğini belirttiği, özgürce verilmiş, belirli ve bilgilendirmeye dayanan her türlü irade beyanı olarak tanımlar. Türkiye'de yürürlükte olan 6698 Sayılı Kişisel Verilerin Korunması Kanunu, temel yapı olarak