Amaçları birbirinden farklı, birden fazla kişisel veri işleme faaliyeti için ilgili kişilerden genel nitelikte açık rıza alınabilir mi?
Açık rıza belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. “Her türlü veri işleme faaliyeti” ifadesindeki gibi belirli bir konu ile sınırlandırılmayan genel nitelikte alınan rıza, “battaniye rıza” olarak kabul edilir ve geçersizdir.
Örneğin, “Kampanyalarımızdan haberdar
olabilmeniz için ürün ve hizmetlerimizin reklamı ve tanıtımı amacıyla tarafınıza SMS gönderilebilmesini teminen telefon numaranız ve ürün ve hizmetlerin tedariki amacıyla yurtdışında mukim iş ortaklarımızaad, soyad, telefon numarası ve e-posta bilgileriniz açık rızanız kapsamında aktarılacaktır.” gibi bir ifadenin altında yer alan “Onaylıyorum.” seçeneğinin işaretlenmesi açık rızanın Kanuna uygun bir biçimde alındığı anlamına gelmeyecektir.
Söz konusu örnekte amaçları birbirinden farklı, birden fazla kişisel veri işleme faaliyeti bulunduğundan her faaliyet için ayrı ayrı seçenek sunulması gerekmektedir.
Bkz. Kişisel Verileri Koruma Kurulunun 26/07/2018 tarihli ve 2018/90 sayılı Kararı.
Türkiye (Türkçe)
Birleşik Krallık (English)
Almanya (German)
Rusya Federasyonu (Russian)
İran, İslam Cumhuriyeti (Arabic)
