Açık rıza, bir kişinin kendisine ait kişisel verilerin işlenmesine bilerek, isteyerek ve özgür iradesiyle onay vermesidir. Kişi, hangi verisinin, ne amaçla, kim tarafından kullanılacağını biliyorsa ve buna açıkça izin veriyorsa, buna “açık rıza” diyoruz. Bu rıza, yalnızca bir “evet”ten ibaret değildir. Kişiye önceden bilgi verilmiş olmalı, o kişi de bu bilgilere dayanarak “tamam” demeli. Rıza, ne belirsiz olacak ne de dayatma şeklinde alınacak.

KVKK Açısından Neden Önemlidir?

6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre, kişisel veriler kural olarak açık rıza olmadan işlenemez. Elbette bazı istisnalar var (örneğin kanuni zorunluluklar) ama bunların dışında kalan her işlem için açık rıza alınmak zorundadır.

Geçerli Bir Açık Rıza İçin Gerekli Şartlar

1. Belirli bir konuya ilişkin olmalı: Ne için rıza verdiği açıkça belli olmalı. Örneğin; “tarafıma e-posta yoluyla kampanya bilgilendirmesi yapılmasına rıza veriyorum” gibi.
2. Bilgilendirmeye dayanmalı: Kişi, rıza vermeden önce verilerinin neden, nasıl ve kimler tarafından kullanılacağını öğrenmiş olmalı.
3. Özgür iradeye dayanmalı: Rıza, isteyerek verilmeli. Mecbur bırakılmış ya da zorlama hissedilmişse, bu rıza geçerli sayılmaz.

Açık Rıza Beyanı Nasıl Yazılır?

• Dil sade ve anlaşılır olmalı.
• Genel geçer ifadelerden kaçınılmalı.
• Kapsamı belli olmalı (ne, neden, nasıl?).
• Verilmediğinde ne olacağı da açıkça belirtilmeli.

Örnek Açık Rıza Metni

“Ad, soyad ve e-posta bilgilerimin, yalnızca şirketin tanıtım ve bilgilendirme mesajlarını tarafıma iletmesi amacıyla işlenmesine kendi isteğimle rıza veriyorum.”

Unutulmaması Gerekenler

• Rıza, gerekli olduğu sürece saklanmalı.
• Kişi, istediği zaman rızasını geri alabilir.
• Rıza metni, başka belgelerin içine gömülmemeli, ayrı ve dikkat çekici olmalı.