İşçinin KVKK Çerçevesinde Açık Rızasının Şartları

1. Açık Rıza Kavramının Hukuki Tanımı

6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) “açık rıza”; belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanan onay olarak tanımlanır. İşçi ile işveren ilişkisi gibi hiyerarşik ve güç dengesizliğinin olduğu ortamlarda açık rızanın geçerliliği, bu tanıma uygun biçimde değerlendirilmelidir. Bu nedenle işverenin, çalışanın rızasını baskı, tehdit veya zorlama olmaksızın ve tam şeffaflıkla alması gerekir.

2. İş İlişkilerinde Açık Rızanın Önemi

İş ilişkisinde işverenin, çalışanlara ait birçok kişisel veriyi işlemesi kaçınılmazdır. Ancak bu verilerin bir kısmı yalnızca kanuni yükümlülükler kapsamında işlenebilirken, bazıları için açık rıza gereklidir. Örneğin, çalışanın biyometrik verilerle giriş-çıkış yapması ya da konum takibi yapılması gibi işlemler, açık rıza olmaksızın gerçekleştirilemez. Açık rıza olmadan yapılan veri işleme faaliyetleri, işveren açısından ciddi hukuki riskler doğurur.

3. Rızanın Özgürlük Unsuru

KVKK’ya göre verilen açık rıza, özgür irade ile beyan edilmiş olmalıdır. Bu, çalışanın reddetme hakkını kullanabileceği, rızayı vermediği için herhangi bir yaptırımla karşılaşmayacağı ve rızasını her zaman geri alabileceği anlamına gelir. Örneğin bir çalışana “rıza vermezsen işe alınmazsın” denmesi, rızanın geçersizliğine yol açar. Bu özgürlük unsuru, iş ilişkilerinde en çok ihlal edilen alanlardan biridir ve titizlikle değerlendirilmelidir.

4. Bilgilendirme Yükümlülüğü ile Birlikte Değerlendirme

Açık rızanın geçerli sayılabilmesi için çalışanın bilgilendirilmiş olması şarttır. İşveren; hangi verinin, hangi amaçla, ne kadar süreyle, kimlerle paylaşılacağını açıkça ve sade bir dille çalışanına bildirmelidir. Bu bilgilendirme yapılmadan alınan rıza geçersiz sayılır. İşverenin bu bilgilendirmeyi yazılı bir aydınlatma metniyle ve tercihen imza karşılığı sunması önerilir.

5. Belirli Bir Konuya İlişkin Olma Şartı

Açık rıza, “belirsiz ve genel bir kabul” değildir. KVKK’ya göre açık rıza belirli bir konuya ilişkin olmalıdır. Örneğin “tüm kişisel verileriniz işlenebilir” şeklinde alınan rıza geçersizdir. Her veri kategorisi için ayrı ayrı onay alınmalı ve konular net biçimde tanımlanmalıdır. İşverenin bu detaylara dikkat etmemesi, ileride hem idari para cezası hem de tazminat riskiyle karşılaşmasına neden olabilir.

6. Yazılı veya Elektronik Ortamda Alınması

Kanun açık rızanın nasıl alınması gerektiğini şekil açısından belirlememiştir. Ancak uygulamada açık rızanın yazılı veya güvenli elektronik ortamda alınması, ispat kolaylığı açısından büyük önem taşır. İspat yükü işverende olduğundan, sözlü rızaların geçerliliği tartışmalı hale gelir. Özellikle büyük işletmelerde bu tür rızaların dijital sistemlerle yönetilmesi ve kayıt altına alınması gereklidir.

7. Geri Alınabilirlik Özelliği

KVKK’nın ruhuna uygun olarak, açık rıza her zaman geri alınabilir. Çalışan, başlangıçta verdiği rızayı dilediği zaman geri çekebilir ve bu durumda işveren veri işleme faaliyetini derhal durdurmalıdır. İşverenin, bu hakkın kullanımı konusunda çalışanı bilgilendirmesi ve rızanın geri alınma mekanizmasını şeffaf şekilde tanımlaması gerekmektedir. Geri alma hakkının fiilen uygulanamıyor olması, ciddi ihlal sayılır.

8. Hiyerarşik İlişkilerin Etkisi ve AİHM Kararları

İşveren-çalışan ilişkilerinde açık rızanın geçerliliği, Avrupa İnsan Hakları Mahkemesi kararlarında da sıkça tartışılmıştır. AİHM, rıza alınırken kişinin iradesinin baskı altında olmaması gerektiğini ve çalışanın özgür biçimde hareket etmesini zorlaştıran koşulların, rızayı geçersiz kılabileceğini belirtmiştir. Bu kararlar, Türk yargı mercileri tarafından da dikkate alınmakta ve işverenlerin bu yönde hassas davranması beklenmektedir.

9. Özel Nitelikli Veriler İçin Açık Rıza

Sağlık bilgileri, biyometrik veriler, ceza mahkûmiyeti kayıtları gibi özel nitelikli veriler, KVKK’ya göre yalnızca açık rıza ile işlenebilir. İşverenin, bu tür verileri işlerken yalnızca rıza almakla kalmayıp, verilerin korunması için ilave teknik ve idari tedbirler de alması gerekir. Bu verilerin hukuka aykırı işlenmesi, hem idari para cezası hem de ceza hukuku açısından sonuçlar doğurabilir.

10. Açık Rıza ve İş Sözleşmesinden Ayrı Tutulması

İşverenler, açık rızayı çoğu zaman iş sözleşmesi eki olarak almakta ve çalışanların bu belgeleri imzalarken özgür iradeyle karar verip vermediğini sorgulamamaktadır. Oysa KVKK’ya göre açık rıza, sözleşmenin bir parçası olmamalı, ayrı ve bağımsız bir belge olarak alınmalıdır. Bu, hem ispatı kolaylaştırır hem de çalışanın gerçekten bilinçli bir şekilde rıza verdiğini gösterir.

11. Açık Rıza Alınmasını Gerektirmeyen Durumlar

Her veri işleme faaliyetinde açık rıza aranmaz. Özellikle İş Kanunu, SGK ve Vergi Mevzuatı gibi düzenlemelerden kaynaklanan yasal zorunluluklar çerçevesinde işverenin veri işlemesi için rıza alması gerekmez. Ancak bu istisnaların kapsamı dar tutulmalı, sadece gerekli veriler işlenmeli ve işleme amacı dışına çıkılmamalıdır. Aksi takdirde işveren, rıza gerekmediğini düşünerek hukuki sorumlulukla karşılaşabilir.

12. Denetim ve Uyum Süreçlerinde Açık Rızanın Rolü

Kişisel Verileri Koruma Kurulu’nun yapacağı denetimlerde, açık rıza kayıtları sıkı şekilde incelenmektedir. İşverenin, geçmişe dönük olarak hangi çalışandan ne zaman, ne amaçla açık rıza aldığına dair belgeleri sunabilmesi gerekir. Bu belgelerin olmaması veya yetersizliği, Kurul tarafından ciddi bir ihlal olarak kabul edilir. Bu nedenle açık rızanın sadece alınması değil, usulüne uygun şekilde saklanması ve denetim sürecine hazır tutulması da işverenin sorumluluğudur.

---

İlgili Resmi Kurumlar ve Bağlantılar

• Kişisel Verileri Koruma Kurumu (KVKK) Resmi Sitesi:
  🔗 https://www.kvkk.gov.tr
• KVKK Açık Rıza Rehberi:
  🔗 https://www.kvkk.gov.tr/Icerik/6711/Aydinlatma-Yukumlulugu-ve-Acik-Riza
• 6698 Sayılı Kanun Metni:
  🔗 https://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf

Daha detaylı bilgi almak ve hukuki destek almak için FFK Partner Hukuk olarak sizlere profesyonel destek sağlıyoruz!