Aydınlatma Metni Nedir?
Aydınlatma metni, kişisel verilerini toplayan ve işleyen bir kuruluş tarafından ilgili bireylere sunulan bir belgedir. Bu metin, kuruluşun kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklayarak, Genel Veri Koruma Tüzüğü (GDPR) gibi veri koruma yasalarına uygun hareket ettiğini gösterir.
Bir aydınlatma metni genellikle aşağıdaki bilgileri içerir:
- Veri Sorumlusunun Kimliği: Kişisel verilerin işlenmesinden sorumlu kuruluşun adı ve iletişim bilgileri.
- Veri İşleme Amaçları: Kuruluşun, bireylerin kişisel verilerini neden topladığı ve işlediğine dair açıklama.
- İşleme İçin Hukuki Dayanak: Kuruluşun kişisel verileri işlerken dayandığı yasal temel(ler).
- Toplanan Veri Türleri: İletişim bilgileri, demografik bilgiler veya hassas veriler gibi toplanan kişisel veri kategorileri.
- Veri Paylaşımı: Kuruluşun kişisel verileri paylaştığı üçüncü taraflar ve bu paylaşımın amaçları.
- Veri Aktarımları: Kişisel verilerin Avrupa Ekonomik Alanı (AEA) dışına aktarılması durumunda uygulanan koruma önlemleri ve güvenlik tedbirleri hakkında bilgiler.
- Veri Saklama Süreleri: Kuruluşun kişisel verileri ne kadar süreyle sakladığı ve saklama sürelerini belirlerken kullandığı kriterler.
- İlgili Kişi Hakları: Kişilerin erişim, düzeltme, silme, işleme kısıtlama ve itiraz etme hakları dahil olmak üzere sahip oldukları hakların açıklanması.
- Şikayet Süreci: Bireylerin veri koruma konularında kuruluş veya denetleyici otoriteye nasıl şikayette bulunabileceklerine dair bilgiler.
- Aydınlatma Metnindeki Güncellemeler: Aydınlatma metninin zaman zaman güncellenebileceğini belirten ve son güncelleme tarihini içeren açıklama.
Aydınlatma metinleri, veri işleme süreçlerinde şeffaflık ve hesap verebilirlik sağlamak için hayati öneme sahiptir. Bu metinler, bireylere gizlilik hakları ve kişisel verilerinin kuruluşlar tarafından nasıl işlendiği konusunda bilgi verir. Aynı zamanda veri koruma ve geçerli gizlilik yasalarına uyum taahhüdünü göstererek, kuruluşlar ile bireyler arasında güven oluşturulmasına yardımcı olur.
GDPR Madde 14 Kapsamında Aydınlatma Metni Yükümlülüklerinin Yerine Getirilmesi
Genel Veri Koruma Tüzüğü (GDPR) Madde 14 uyarınca, kuruluşlar kişisel verileri doğrudan bireylerden topladıklarında, bireylere bir aydınlatma metni sunmakla yükümlüdür. Bu yükümlülük, verilerin bireyden veya başka bir kaynaktan elde edilip edilmediğine bakılmaksızın geçerlidir. Aydınlatma metni; kısa, şeffaf, anlaşılır ve kolay erişilebilir bir şekilde, sade ve açık bir dil kullanılarak sunulmalıdır. Metin, kuruluşun kimliği, veri işleme amaçları, veri işleme için yasal dayanak, verilerin alıcıları veya alıcı kategorileri, veri saklama süreleri, bireylerin verileri üzerindeki hakları ve sorular ile şikayetler için iletişim bilgilerini içermelidir. Bu yükümlülüğün yerine getirilmesi, kuruluşların şeffaflığını gösterir ve bireylerin gizlilik haklarına saygı duyulduğunu ortaya koyar.