KVKK'da Açık Rıza Geri Alma: Hak, Süreç ve Yükümlülükler

Açık rıza, KVKK'da kişisel veri işlemenin hukuki sebeplerinden biridir; ancak verildiği gibi geri de alınabilir. Açık rızanın ne olduğunu ve nasıl alınacağını daha önce ele aldık. Bu yazıda madalyonun diğer yüzüne, açık rızanın geri alınmasına odaklanıyoruz.

Bu içerik genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz.

Açık rıza geri alınabilir mi?

Evet. Açık rıza, özgür iradeyle açıklanan bir onaydır ve ilgili kişi bu onayı dilediği zaman geri alabilir. Geri alma, ileriye dönük sonuç doğurur: o ana kadar hukuka uygun yapılmış işlemleri geçersiz kılmaz, ancak geri almadan sonrası için rızaya dayalı işlemeyi durdurur.

Geri alma nasıl yapılmalı?

Genel ilke şudur: rızayı geri almak, vermek kadar kolay olmalıdır. Bunun için:

• Geri alma kanalı açık ve erişilebilir olmalı (ör. e-posta, hesap ayarları, çerez paneli, "abonelikten çık" bağlantısı).
• Geri alma ücretsiz ve gereksiz engellerden arınmış olmalı.
• Talep, makul sürede işleme alınmalı ve sonucu ilgili kişiye bildirilmelidir.

Geri alındığında işlemeye ne olur?

Burada kritik soru şudur: ilgili işleme yalnızca açık rızaya mı dayanıyordu?

• Tek dayanak açık rıza ise: Geri almayla birlikte işleme durdurulur; veriler, başka bir saklama yükümlülüğü yoksa silinir, yok edilir veya anonim hale getirilir.
• Başka bir hukuki sebep varsa: İşleme o hukuki sebebe dayanarak sürebilir; ancak bu durumda da şeffaflık ve ilgili kişiye açıklama gerekir.

Veri sorumlusunun yükümlülükleri

• Kolaylaştırma: Geri almayı kolay ve görünür kılmak.
• Kayıt ve ispat: Geri alma talebini, tarihini ve sonucunu kayıt altına almak.
• Yayma: Veri aktarılan taraflar varsa, geri almayı mümkün olduğunca onlara da iletmek.
• İmha: Rıza tek dayanaksa ilgili verileri imha sürecine almak.

Sık yapılan hatalar

• Geri almayı zorlaştırmak: Vermek tek tık, geri almak için uzun süreç — bu, rızanın özgürlüğünü zedeler.
• Geri almayı kaydetmemek: İspatlanamayan geri alma, denetimde zafiyettir.
• İşlemeyi durdurmamak: Tek dayanak rızayken işlemeye devam etmek hukuka aykırıdır.

Süreci yönetmek

Açık rızanın verilmesi, sürümlenmesi ve geri alınmasını ispatlanabilir biçimde yönetmek, manuel yöntemlerle zordur. Kivuz KVKK, rıza ve aydınlatma süreçlerini kayıt altına alan bir KVKK uyum yazılımıdır; web sitenizdeki çerez rızasının geri alınması için ise çerez rıza yönetimi ürünümüze bakabilirsiniz. Geri alma taleplerini ve diğer veri sahibi başvurularını uçtan uca yönetmek için Başvuru Süreç Yönetimi hizmetimizden yararlanabilirsiniz. Bütünü görmek için demo talep edebilirsiniz.