Av. Arb. Billur Güler Aslım Hukuk Bürosu olarak, Antalya’da faaliyet gösteren işletmelerin kişisel verilerin korunması konusunda karşılaştıkları zorlukların farkındayız. Bu makalede, çalışanların kişisel verilerinin işlenmesinde açık rıza şartının önemini, kapsamını ve uygulamada dikkat edilmesi gereken hususları ele alacağız. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde, çalışanlarınızın verilerini işlerken uymanız gereken yasal yükümlülükleri detaylı bir şekilde açıklayacağız.

Kişisel Verilerin İşlenmesi ve Açık Rıza Kavramı

6698 sayılı KVKK, kişisel verilerin işlenmesi konusunda kapsamlı düzenlemeler getirmiştir. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Kişisel verilerin işlenmesi ise, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsar.

Çalışanların kişisel verilerinin işlenmesi, iş sözleşmesinin kurulması ve ifası, iş sağlığı ve güvenliği gibi meşru amaçlar için gerekli olabilir. Ancak, KVKK, kişisel verilerin işlenmesinin belirli şartlara bağlı olduğunu belirtir. Bu şartlardan biri de, verinin işlenmesi için veri sahibinin açık rızasının alınmasıdır.

Çalışan Kişisel Verilerinin İşlenmesinde Açık Rıza Şartı Ne Zaman Gereklidir?

Açık rıza, veri sahibinin, özgür iradesiyle, bilgilendirilmiş ve açık bir şekilde verdiği onamdır. Çalışanların kişisel verilerinin işlenmesinde açık rıza şartı, her zaman gerekli değildir. KVKK, kişisel verilerin işlenmesi için çeşitli hukuki sebepler öngörmektedir. Açık rıza, bu sebeplerden yalnızca biridir.

Açık rıza şartı, aşağıdaki durumlarda gerekli *değildir*:

* Kanunlarda açıkça öngörülmüş olması: Örneğin, vergi mevzuatı gereği vergi kimlik numaranızın işlenmesi için açık rızanıza gerek yoktur.
* Sözleşmenin kurulması veya ifası için zorunlu olması: İş sözleşmesi kapsamında, adınız, soyadınız, TC kimlik numaranız gibi verilerin işlenmesi için açık rızaya gerek yoktur.
* Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması: İşveren, iş kanunu ve diğer ilgili mevzuat gereği bazı verileri işlemekle yükümlüdür.
* Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: Örneğin, çalışanınıza ait bir hak talebinin incelenmesi için kişisel verilerinin işlenmesi gerekebilir.
* Veri sorumlusunun meşru menfaatleri için zorunlu olması: Bu durum, veri sahibinin menfaatleri ve temel hak ve özgürlüklerine zarar vermemesi şartıyla geçerlidir. Örneğin, iş yerinde güvenliği sağlamak amacıyla güvenlik kameralarının kullanılması.

Açık Rıza Nasıl Alınır?

Açık rıza, belirli ve bilgilendirilmiş bir şekilde alınmalıdır. Bu, çalışanın, kişisel verilerinin hangi amaçla, nasıl ve ne kadar süreyle işleneceğini net bir şekilde bilmesi anlamına gelir. Rıza, önceden hazırlanmış bir form veya sözleşme yoluyla veya elektronik ortamda alınabilir. Ancak, rıza metni anlaşılır, kolayca erişilebilir ve açık olmalıdır. Çalışanın rızasını geri çekme hakkı da açıkça belirtilmelidir.

Rıza, zorlama, baskı veya aldatma yoluyla alınamaz. Çalışan, rızasını istediği zaman geri çekebilir. Rızanın geri çekilmesi, rıza verildikten sonraki işlemlerin geçersizliğini doğurmaz. Ancak, rızanın geri çekilmesi durumunda, iş sözleşmesinin devamı mümkün olmayabilir.

Antalya’da Çalışanların Kişisel Verilerinin İşlenmesinde Dikkat Edilmesi Gereken Hususlar

Antalya’da faaliyet gösteren işletmeler, KVKK’nın tüm hükümlerine uymakla yükümlüdür. Çalışanların kişisel verilerinin işlenmesi sırasında, şeffaflık, hesap verebilirlik ve veri güvenliği ilkelerine riayet etmek esastır. İşletmeler, kişisel verilerin işlenmesiyle ilgili politikalarını belirlemeli, çalışanlarını bu politikalar konusunda bilgilendirmeli ve verilerin güvenliğini sağlamak için gerekli önlemleri almalıdır. Ayrıca, veri ihlali durumunda, ilgili kurumlara ve veri sahiplerine bildirim yükümlülüğü bulunmaktadır.

Antalya’da çalışanların kişisel verilerinin işlenmesi, 6698 sayılı KVKK tarafından sıkı bir şekilde düzenlenmektedir. Açık rıza, kişisel verilerin işlenmesi için gerekli olan şartlardan biridir ancak her zaman gerekli değildir. İşverenlerin, çalışanlarının kişisel verilerini işlerken KVKK’ya uygun hareket etmeleri ve açık rıza şartını doğru bir şekilde yerine getirmeleri büyük önem taşımaktadır. Av. Arb. Billur Güler Aslım Hukuk Bürosu olarak, Antalya’daki işletmelere KVKK uyumluluğu konusunda hukuki danışmanlık hizmeti sunmaktayız. Kişisel verilerinizin korunması konusunda herhangi bir sorunuz veya ihtiyacınız olması durumunda, bizimle iletişime geçmekten çekinmeyin.