Kişisel Verileri Koruma Kurulu, kişisel verilerin korunması mevzuatında vekil aracılığıyla yapılan başvurularda vekâletnamede özel yetki gerektiğine ilişkin bir düzenleme bulunmadığını belirterek veri sorumlusunu uyardı ve aydınlatma ile açık rıza süreçlerinin ayrıştırılmasını talimatlandırdı.
Karar: 2024/540 sayılı Kişisel Verileri Koruma Kurulu Kararı, 28.03.2024
Sonuç: Talimat ve uyarı
Olay
Veri sorumlusunun iş yerini kamera ile izlemesi suretiyle gerçekleştirdiği kişisel veri işleme faaliyeti şikâyet konusu edildi. İnceleme sırasında veri sorumlusunun aydınlatma ve açık rıza metinleri ile başvuru uygulamaları da değerlendirildi.
Kurulun değerlendirmesi
Kurul üç ayrı eksiklik tespit etti. Birincisi, aydınlatma metninin Kanunun 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesi Hakkında Tebliğe uygun düzenlenmemesi. İkincisi, açık rıza alma ve aydınlatma işlemlerinin birlikte gerçekleştirilmesi ve açık rıza metninde diğer işleme şartları kapsamında işlenen verilere yer verilmesi. Üçüncüsü, vekil aracılığıyla yapılan başvurularda vekâletnamede özel yetki aranması.
Sonuç
Aydınlatma metninin mevzuata uygun olarak yeniden düzenlenmesi, açık rıza ve aydınlatma süreçlerinin ayrıştırılması, açık rıza metninin yeniden düzenlenmesi hususlarında veri sorumlusu talimatlandırıldı ve sonucundan Kurula bilgi verilmesi istendi. Vekâletnamede özel yetki aranmaması gerektiği konusunda veri sorumlusu uyarıldı.
Uygulamaya dönük çıkarım
Karar, açık rıza metni tasarımına ilişkin iki kuralı net biçimde ortaya koyuyor: rıza alma ile aydınlatma ayrı süreçlerdir ve rıza metninde yalnızca rızaya dayanan veriler yer alabilir. Başvuru süreçlerinde vekâletnameden özel yetki istenmesi ise doğrudan aykırılık oluşturuyor.
Sık sorulan sorular
Vekil ile yapılan KVKK başvurusunda özel yetkili vekâletname istenebilir mi?
Hayır. Mevzuatta böyle bir şart bulunmadığından özel yetki aranması aykırılık oluşturur.
Aydınlatma ve açık rıza aynı metinde yer alabilir mi?
Hayır. Kurul bu iki sürecin ayrıştırılmasını istiyor.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2024/540 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).