Aydınlatma Yükümlülüğü ile Açık Rıza Arasındaki Fark: Süreler, Deliller ve Hukuki Yollar

Bu makale kişisel veri işlenirken ilgili kişiye bilgi verilmesi gereken aydınlatma yükümlülüğü ile yalnız belirli hâllerde kullanılabilecek açık rıza hukuki sebebini inceler. İnceleme yalnız uyuşmazlık çıktıktan sonraki dava sürecini değil; işlemin kurulması, bildirim veya başvuru aşaması, delillerin hazırlanması, geçici koruma ihtiyacı ve kararın uygulanması gibi bağlantılı meseleleri de kapsar. Süreç, müşteri, çalışan, ziyaretçi veya kullanıcı verisi işleyen tüm gerçek ve tüzel kişileri doğrudan ilgilendirir.

Bu alandaki temel risk şudur: aydınlatma metni ile rıza beyanının tek bir zorunlu kutuda birleştirilmesi, özgür iradeyi ve şeffaflığı zedeleyerek rızayı geçersiz hâle getirebilir. Bu risk, yalnız davanın veya başvurunun reddedilmesi anlamına gelmez; kimi dosyalarda talebin başka bir hukuki yola dönüşmesine, delil gücünün zayıflamasına, teminat veya icra sorunlarına ve ilave yargılama giderlerine neden olabilir. İlk inceleme, iddia ile ulaşılmak istenen sonuç arasında hukuken kurulabilir bir bağ bulunup bulunmadığını da ortaya koymalıdır.

Hukuki dayanak belirlenirken yalnız ana kanuna bakılması yeterli değildir; özel düzenleme ile usul hükümleri birlikte okunmalıdır.

• 6698 sayılı Kanun’un genel ilkeler, işleme şartları ve aydınlatma yükümlülüğüne ilişkin 4, 5, 6 ve 10. maddeleri
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
• Kurulun açık rıza ve şartlı hizmet kararları

Bu alanın genel kanuni çerçevesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 6098 sayılı Türk Borçlar Kanunu, 6100 sayılı Hukuk Muhakemeleri Kanunu ve 5237 sayılı Türk Ceza Kanunu yer alır. Ancak maddelerin uygulanabilirliği olay ve işlem tarihine göre belirlenir. Yönetmelik, tebliğ, tarife, parasal sınır veya elektronik başvuru usulü gibi değişebilen düzenlemeler yayımdan ve somut başvurudan önce güncel resmî metinden yeniden kontrol edilmelidir.

• Aydınlatmanın veri elde edilirken veya en geç işleme anında yapılması
• Veri sorumlusunun kimliği, amaç, aktarım, yöntem, hukuki sebep ve ilgili kişi haklarının açıklanması
• Açık rızanın belirli konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmesi
• Kanuni başka işleme şartı varsa rızanın gereksiz veya yanıltıcı biçimde kullanılmaması

Bu şartlardan birinin eksik olması, her dosyada aynı sonucu doğurmaz. Bazı eksiklikler tamamlanabilirken bazıları sürenin geçirilmesi, taraf sıfatının bulunmaması veya yanlış hukuki yolun seçilmesi nedeniyle esasa girilmesini engeller. Şartların olay tarihindeki mevzuata ve eldeki belgelere göre ayrı ayrı karşılanması gerekir.

Aydınlatma, kişisel veri elde edilirken yerine getirilmesi gereken bir yükümlülüktür ve sonradan alınan rıza ile geçmişe dönük olarak giderilemez. İlgili kişinin başvurusuna veri sorumlusu en geç otuz gün içinde cevap vermelidir.

Sürenin yalnız takvim üzerinde hesaplanması yeterli değildir. Usulsüz tebligat, elektronik sistem kaydı, öğrenme tarihi, idarî başvuru ve adli tatil etkisi uyuşmazlığın türüne göre ayrıca değerlendirilir.

İlgili kişi önce veri sorumlusuna başvurur; cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde kanundaki süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet mümkündür. Tazminat ve kişilik hakkı talepleri için adli yargı yolları ayrıca gündeme gelebilir.

Görev kamu düzenine ilişkin olabildiğinden tarafların anlaşmasıyla değiştirilemeyebilir. Yetki bakımından ise kesin yetki, genel yetki, sözleşmedeki yetki kaydı ve özel kanun hükümleri birlikte incelenir. Yanlış mercie başvurunun süreyi koruyup korumadığı ayrıca araştırılmalıdır. Bazı dosyalarda aktarım veya görevsizlik sonrası devam mümkün olsa bile, özel ve kısa süreli başvurularda bunun güvenli bir yöntem olduğu varsayılmamalıdır.

Delillerin hukuka uygun elde edilmesi, kaynağının belirlenebilmesi ve olay tarihiyle ilişkilendirilebilmesi gerekir. Özellikle şu belgeler önem taşır:

• Aydınlatma ve rıza metinlerinin sürümleri
• Form, çerez paneli ve mobil uygulama ekranları
• Veri envanteri ve işleme amacı kayıtları
• Rıza zaman damgası ve geri çekme kayıtları
• Tedarikçi ve aktarım listeleri
• İlgili kişi başvuru kayıtları

Delil listesi kapalı değildir. Tanık, bilirkişi, keşif, kurum kayıtları, ticari defterler veya elektronik veriler uyuşmazlığın niteliğine göre kullanılabilir. Hukuka aykırı elde edilen kayıtların dosyaya sunulması ayrı bir sorumluluk doğurabileceği gibi delilin değerlendirme dışı bırakılmasına da yol açabilir. İspat yükü, hangi tarafın hangi hukuki vakıadan kendi lehine sonuç çıkardığı esas alınarak belirlenir.

Kurul uygulaması, metnin varlığından çok anlaşılabilirliğine ve gerçek işleme faaliyetiyle örtüşmesine bakar. Hizmetin açık rızaya bağlanması, veri işlemenin hizmet için zorunlu olmadığı hâllerde özgür iradeyi sakatlayabilir. Dijital uyuşmazlıklarda mahkemeler ve idari merciler, yalnız yazılı politika metinlerine değil, verinin fiilen hangi amaçla toplandığına, kimlerle paylaşıldığına, erişim yetkilerine ve güvenlik tedbirlerine bakar. Ekran görüntüsü tek başına her zaman yeterli olmayabilir; kaynağın, tarihin ve bütünlüğün korunması gerekir. Yüksek mahkeme veya bölge mahkemesi kararları, olayın tarihi, uygulanan hüküm ve kararın verildiği uyuşmazlıkla bağlantısı görülmeden emsal olarak kullanılmamalıdır. Bu makalede doğrulanmamış esas ve karar numarasına yer verilmemiştir; somut dosyada resmî karar veri tabanından güncel içtihat taraması ayrıca yapılmalıdır.

Rızanın her zaman en güvenli hukuki sebep olduğu düşüncesi doğru değildir. Sözleşmenin kurulması, hukuki yükümlülük veya meşru menfaat gibi başka bir sebep varken rıza kullanılması, kişinin rızasını geri çekmesi hâlinde süreci hukuken ve operasyonel olarak belirsizleştirir. Yapay zekâ sistemlerinde sorumluluğun geliştirici, sağlayıcı, kurumsal kullanıcı ve son kullanıcı arasında nasıl dağıtılacağı; eğitim verilerinin hukuki statüsü ve otomatik kararların denetlenebilirliği güncel tartışma alanlarıdır. Mevcut kurallar, teknolojiye özgü risklere somut kullanım üzerinden uygulanmalıdır. Öğretideki görüşler, bağlayıcı bir kanun hükmü veya mahkeme kararı gibi sunulamaz. Buna rağmen kavramların sınırının belirlenmesi, farklı çözüm ihtimallerinin görülmesi ve mevzuatın amacına uygun yorum yapılması bakımından önemlidir. Kaynağı ve güncelliği doğrulanmayan isim veya eser atfı kullanılmamalıdır.

Dosyanın sağlıklı yürütülmesi için işlem sırasının baştan kurulması gerekir. Uygulamada izlenecek temel çalışma planı şöyledir:

1. Fiilî veri akışını envanter üzerinden belirlemek
2. Her amaç için hukuki işleme şartını ayrı tespit etmek
3. Aydınlatma metnini veri toplama kanalına uygun kısaltmak ve katmanlandırmak
4. Rıza gereken işlemleri zorunlu hizmetten ayırmak
5. Rızanın verildiği, geri çekildiği ve güncellendiği kayıtları tutmak
6. Metin ile sistem davranışının uyumunu düzenli denetlemek

Her adımda önceki işlemin sonucu dosyaya alınmalıdır. Sözlü bilgiyle yetinmek, ret gerekçesini veya karşı tarafın savunmasını yanlış anlamaya neden olabilir.

İlk görüşmede yalnız olayın kısa anlatımıyla yetinilmemelidir. Aydınlatma Yükümlülüğü ile Açık Rıza Arasındaki Fark yönünden karar veya sözleşmenin tam metni, ekleri, tebligat kayıtları, yapılan ödemeler, karşı tarafın açıklamaları ve önceki başvurular kronolojik olarak incelenmelidir. Aydınlatma metni ile rıza beyanının tek bir zorunlu kutuda birleştirilmesi, özgür iradeyi ve şeffaflığı zedeleyerek rızayı geçersiz hâle getirebilir. Bu nedenle dosyaya yeni belge eklenirken belgenin hangi iddiayı ispatladığı ve usulün hangi aşamasında sunulabileceği açıkça belirlenmelidir.

Geçici hukuki koruma talep edilecekse, yalnız hakkın varlığına ilişkin açıklama yeterli olmayabilir. Gecikme nedeniyle doğabilecek somut zarar, karşı tarafın mal veya hukuki durumunda beklenen değişiklik ve talep edilen tedbirin ölçülülüğü belgelerle gösterilmelidir. Talebin kapsamı, esas davada istenebilecek sonucu peşinen sağlayacak şekilde ölçüsüz kurulmamalıdır.

• Aydınlatma ile rızayı aynı metin ve aynı onay kutusunda birleştirmek
• Kanuni işleme şartı varken zorunlu rıza almak
• Aktarım yapılan alıcı gruplarını belirsiz bırakmak
• Metni güncelleyip eski kullanıcıları hiç bilgilendirmemek
• Rızayı geri çekme yolunu verme veya kaydetme

Bu hataların ortak sonucu, hukuken tartışılabilecek bir talebin usul engeline takılması veya delil değerinin zayıflamasıdır. Başvuru metninin uzun olması, yanlış tarafı, eksik talebi veya süresi geçmiş bir işlemi telafi etmez. Dosya, somut iddia–hukuki dayanak–delil–talep bağlantısı kurulacak şekilde hazırlanmalıdır.

Bu uyuşmazlıkta maddi hakkın varlığı kadar, talebin doğru taraf ve doğru merci önünde ileri sürülmesi önemlidir. Özellikle fiilî veri akışını envanter üzerinden belirlemek ve metin ile sistem davranışının uyumunu düzenli denetlemek dosyanın başlangıç aşamasında tamamlanmalıdır.

Yayımlanmış genel bilgi, dosyanın taraflarını, tarihlerini ve belgelerini içeren somut hukuki görüşün yerine geçmez. Bir hükmün güncel olması da tek başına uyuşmazlığa uygulanacağı anlamına gelmez; geçiş hükümleri, sözleşme tarihi, usul kazanımları ve önceki işlemler ayrıca incelenmelidir.