AB’deki Google Kararı Işığında Aydınlatma Yükümlülüğüne Bakış

Kişisel Verilerin Korunması Kanunu (“Kanun”) madde 10 altında düzenlenen veri sorumlusunun aydınlatma yükümlülüğü uyarınca, veri sorumlusu, kişisel verilerin elde edilmesi sırasında ya da kişisel verileri 3. Kişiden elde ediyorsa, verileri edinmesini takiben ilk fırsatta, ilk iletişime geçtiği zamanda ilgili kişilere (i)  veri sorumlusunun kimliği, (ii) kişisel verilerin işlenme amacı, (iii) işlenen kişisel verilerin kimlere ve hangi amaçla aktarılacağı, (iv) kişisel verilerin toplanma yönetim ve hukuki sebebi ve (v) kanuni hakları hakkında bilgi vermekle yükümlüdür. Aydınlatma yükümlülüğü veri işleme şartlarından bağımsız olarak her koşulda yerine getirilmesi gereken bir yükümlülük olup, yerine getirildiğine ilişkin ispat yükü veri sorumlusundadır. Kanun’da “aydınlatma yükümlülüğü” olarak yer alan bu yükümlülüğün madde 11 kapsamında ilgili kişilere tanınan haklar ile doğrudan bağlantısı da bulunmaktadır. Zira, ilgili kişinin de her zaman veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme,  kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verileri işlenmişse bunlara ilişkin bilgi talep etme gibi hakları vardır. Veri sorumlusu kural olarak bu gibi bilgi edinme hakkını kullanan ilgili kişilere kanuni süreler içinde tatmin edici bir cevap vermekle yükümlüdür. Aksi halde, ilgili kişilerin veri sorumlusunu Kişisel Verilerin Korunması Kurumu’na şikayet hakları saklıdır.