Aydınlatma ve açık rıza aynı şey değildir
KVKK Kurumu, aydınlatma yükümlülüğünün kişisel verinin elde edilmesi sırasında yerine getirilmesi gerektiğini ve bu yükümlülüğün açık rıza ya da diğer işleme şartlarından bağımsız olduğunu belirtir.
Kurum, kendi veri işleme amaçlarına uygun aydınlatma metnini hazırlamalı; gerekiyorsa açık rıza sürecini ayrı yürütmelidir.
Bağışçı kaydında asgari alan yaklaşımı
Her alanın belirli bir kullanım amacı olmalıdır. Kullanılmayacak veya gerekçesi açıklanamayan bilgilerin toplanmaması, hem kullanıcı deneyimini hem veri güvenliğini iyileştirir.
- Zorunlu ve isteğe bağlı alanları ayırın.
- İletişim tercihini işlem kaydından ayrı yönetin.
- Dışa aktarımları ve destek erişimini kayıt altına alın.
- Kullanıcı ayrıldığında erişimini gecikmeden kapatın.
Muhasip’in rolü ve kurumun sorumluluğu
Muhasip teknik yetkilendirme, kayıt izi ve veri yönetimi araçları sağlar. Veri sorumlusu sıfatı ve hukuki yükümlülükler kurumun kendi faaliyetlerine göre değerlendirilmelidir.
Resmî kaynaklar
Sık sorulan sorular
Aydınlatma metni için onay kutusu zorunlu mu?
Aydınlatma bir bilgilendirme yükümlülüğüdür. İspat yöntemi ve açık rıza gerekip gerekmediği veri işleme faaliyetine göre ayrıca değerlendirilmelidir.
Her çalışan bütün bağışçıları görebilir mi?
Hayır. Erişim görev, rol, şube ve işlem ihtiyacına göre sınırlandırılmalıdır.
Veriler ne kadar saklanmalı?
Süre; hukuki yükümlülük, mali belge niteliği, işleme amacı ve kurumun saklama-imha politikasına göre belirlenmelidir.