Aydınlatma Yükümlülüğünün Yerine Getirilmesinde uyulacak Usul ve Esaslar Hakkında Tebliğ

AYDINLATMA
YÜKÜMLÜLÜĞÜNÜN YERİNE GETİRİLMESİNDE


UYULACAK USUL VE
ESASLAR HAKKINDA TEBLİĞ


Amaç ve kapsam


MADDE 1 – (1) Bu Tebliğin
amacı, 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununun 10
uncu maddesi uyarınca veri sorumluları veya yetkilendirdiği kişilerce yerine
getirilmesi gereken aydınlatma yükümlülüğü kapsamında uyulacak usul ve esasları
belirlemektir.


Dayanak


MADDE 2 – (1) Bu Tebliğ,
6698 sayılı Kişisel Verilerin Korunması Kanununun 22 nci maddesinin birinci
fıkrasının (e) ve (g) bentlerine dayanılarak hazırlanmıştır.


Tanımlar


MADDE 3 – (1) Bu Tebliğde
geçen;


a) Alıcı grubu: Veri sorumlusu
tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,


b) İlgili kişi: Kişisel verisi
işlenen gerçek kişiyi,


c) Kanun: 24/3/2016 tarihli ve
6698 sayılı Kişisel Verilerin Korunması Kanununu,


ç) Kurul: Kişisel Verileri Koruma
Kurulunu,


d) Kurum: Kişisel Verileri Koruma
Kurumunu,


e) Sicil: Başkanlık tarafından
tutulan Veri Sorumluları Sicilini,


f) (Değişik:RG-28/4/2019-30758)
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre
yapılandırılarak işlendiği kayıt sistemini,


g) Veri sorumlusu: Kişisel
verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,


ğ) (Değişik:RG-28/4/2019-30758)
Veri sorumlusu temsilcisi: Türkiye’de yerleşik olmayan veri sorumlularını 30/12/2017 tarihli
ve 30286 sayılı Resmî Gazete’de yayımlanan Veri Sorumluları Sicili Hakkında
Yönetmeliğin 11 inci maddesinin üçüncü fıkrasında belirtilen konularda asgari
temsile yetkili Türkiye’de yerleşik tüzel kişi ya da Türkiye Cumhuriyeti
vatandaşı gerçek kişiyi,


ifade eder.


(2) Bu Tebliğde yer almayan
tanımlar için Kanundaki tanımlar geçerli olacaktır.


Aydınlatma yükümlülüğünün
kapsamı


MADDE 4 – (1) Kanunun 10
uncu maddesine göre; kişisel verilerin elde edilmesi sırasında veri sorumluları
veya yetkilendirdiği kişilerce, ilgili kişilerin bilgilendirilmesi
gerekmektedir. Bu yükümlülük yerine getirilirken veri sorumluları veya
yetkilendirdiği kişilerce yapılacak bilgilendirmenin asgari olarak aşağıdaki
konuları içermesi gerekmektedir:


a) Veri sorumlusunun ve varsa
temsilcisinin kimliği,


b) Kişisel verilerin hangi amaçla
işleneceği,


c) Kişisel verilerin kimlere ve
hangi amaçla aktarılabileceği,


ç) Kişisel veri toplamanın
yöntemi ve hukuki sebebi,


d) İlgili kişinin Kanunun 11 inci
maddesinde sayılan diğer hakları.


Usul ve esaslar


MADDE 5 – (1) Veri
sorumlusu ya da yetkilendirdiği kişi tarafından sözlü, yazılı, ses kaydı, çağrı
merkezi gibi fiziksel veya elektronik ortam kullanılmak suretiyle aydınlatma
yükümlülüğünün yerine getirilmesi esnasında aşağıda sayılan usul ve esaslara
uyulması gerekmektedir:


a) İlgili kişinin açık rızasına
veya Kanundaki diğer işleme şartlarına bağlı olarak kişisel veri işlendiği her
durumda aydınlatma yükümlülüğü yerine getirilmelidir.


b) Kişisel veri işleme amacı
değiştiğinde, veri işleme faaliyetinden önce bu amaç için aydınlatma
yükümlülüğü ayrıca yerine getirilmelidir.


c) (Mülga:RG-28/4/2019-30758)



ç) Sicile kayıt yükümlülüğünün bulunması
durumunda, aydınlatma yükümlülüğü çerçevesinde ilgili kişiye verilecek
bilgiler, Sicile açıklanan bilgilerle uyumlu olmalıdır.


d) Aydınlatma yükümlülüğünün
yerine getirilmesi, ilgili kişinin talebine bağlı değildir.


e) Aydınlatma yükümlülüğünün yerine
getirildiğinin ispatı veri sorumlusuna aittir.


f) Kişisel veri işleme
faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde,
aydınlatma yükümlülüğü ve açık rızanın alınması işlemlerinin ayrı ayrı yerine
getirilmesi gerekmektedir.


g) Aydınlatma yükümlülüğü
kapsamında açıklanacak kişisel veri işleme amacının belirli, açık ve meşru
olması gerekir. Aydınlatma yükümlülüğü yerine getirilirken, genel nitelikte ve
muğlak ifadelere yer verilmemelidir. Gündeme gelmesi muhtemel başka amaçlar için
kişisel verilerin işlenebileceği kanaatini uyandıran ifadeler
kullanılmamalıdır.


ğ) Aydınlatma yükümlülüğü
kapsamında ilgili kişiye yapılacak bildirimin anlaşılır, açık ve sade bir dil
kullanılarak gerçekleştirilmesi gerekmektedir.


h) Kanunun 10 uncu maddesinin
birinci fıkrasının (ç) bendinde yer alan “hukuki sebep” ten kasıt, aydınlatma
yükümlülüğü kapsamında kişisel verilerin Kanunun 5 ve 6 ncı maddelerinde
belirtilen işleme şartlarından hangisine dayanılarak işlendiğidir. Aydınlatma
yükümlülüğünün yerine getirilmesi esnasında hukuki sebebin açıkça belirtilmesi
gerekmektedir.


ı) Aydınlatma yükümlülüğü
kapsamında, kişisel verilerin aktarılma amacı ve aktarılacak alıcı grupları
belirtilmelidir.


i) Aydınlatma yükümlülüğü
kapsamında kişisel verilerin, tamamen veya kısmen otomatik yollarla ya da veri
kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerden
hangisiyle elde edildiği açık bir şekilde belirtilmelidir.


j) Aydınlatma yükümlülüğü yerine
getirilirken eksik, ilgili kişileri yanıltıcı ve yanlış bilgilere yer
verilmemelidir.


Kişisel verilerin ilgili
kişiden elde edilmemesi halinde aydınlatma yükümlülüğü


MADDE 6 – (1) Kişisel
verilerin ilgili kişiden elde edilmemesi halinde;


a) Kişisel verilerin elde
edilmesinden itibaren makul bir süre içerisinde,


b) Kişisel verilerin ilgili kişi
ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması
esnasında,


c) Kişisel verilerin aktarılacak
olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada


ilgili kişiyi aydınlatma
yükümlülüğünün yerine getirilmesi gerekir.


Yürürlük


MADDE 7 – (1) Bu Tebliğ
yayımı tarihinde yürürlüğe girer.


Yürütme


MADDE 8 – (1) Bu Tebliğ
hükümlerini Kişisel Verileri Koruma Kurumu Başkanı yürütür.


 







 



Tebliğin Yayımlandığı Resmî
Gazete’nin






Tarihi



Sayısı






10/3/2018



30356






Tebliğde Değişiklik Yapan Tebliğlerin
Yayımlandığı Resmî Gazetelerin






Tarihi



Sayısı






1.     
 



28/4/2019



30758






2.     
 



 



 






3.