قاعدة المعرفة

Aktif Rıza Yöntemi (Opt-in) seçeneği sunulmayıp sadece Pasif Rıza Yöntemi (Opt-out) seçeneği sunularak, ilgili kişinin kişisel verilerinin işlenmesi durumunda hukuka uygun bir işlemeden bahsedilebilir mi?

Opt-in; önceden seçili olarak sunulmayan ve ilgili kişinin aktif bir hareketi ile onay vermesini gerektiren bir rıza yöntemi iken, Opt-out; ilgili kişinin aktif bir hareketi olmaksızın, önceden seçili olarak sunulan ve bu doğrultuda kişisel verilerinin işlendiğini gösteren bir rıza yöntemidir.

Örneğin; “Kampanyalardan haberdar olmak ister misiniz?” sorusuna ilişkin kutucuğun seçili olmaksızın ilgili kişiye sunulması ve “Evet” kutucuğunun ilgili kişi tarafından işaretlenmesi halinde opt-in yöntemi, bu kutucuğun seçili olarak ilgili kişiye sunulması ve “Evet” kutucuğunda yer alan işaretlemenin ilgili kişi tarafından kaldırılması halinde opt-out yöntemi kullanılmış olmaktadır.

Geçerli bir açık rızadan bahsedebilmek için aktif rıza yöntemi, yani opt-in şeklinde bir seçim sunulması gerektiğinden, opt-out seçeneği sunularak kişisel verilerin işlenmesi halinde,  hukuka uygun bir kişisel veri işleme faaliyetinden bahsedilemeyecektir.

Bkz. Kişisel Verileri Koruma Kurulunun 27/02/2020 tarihli ve 2020/173 sayılı Kararı.

(https://kvkk.gov.tr/Icerik/6739/2020-173)