Bir e-ticaret sitesinde, tüketicinin kişisel verilerinin işlenmesine ilişkin 'açık rıza' alınırken, bu rızanın 'belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan' (KVKK m.3) bir rıza olması ne anlama gelir? Genel ve belirsiz bir rıza beyanı geçerli midir?

KVKK'ya göre açık rızanın geçerli olabilmesi için üç unsurun bir arada bulunması gerekir: 1) **Belirli Bir Konuya İlişkin Olma:** Rıza, genel bir 'tüm verilerimi işleyebilirsiniz' şeklinde olamaz. Hangi kişisel verinin (isim, adres, alışveriş geçmişi vb.), hangi amaçla (pazarlama, analiz, kampanya bildirimi vb.) ve kiminle (üçüncü taraf iş ortakları vb.) paylaşılacağı gibi konuların açıkça belirtilmesi gerekir. Tüketici, neye rıza gösterdiğini net olarak bilmelidir. 2) **Bilgilendirmeye Dayanma:** Veri sorumlusu, rıza almadan önce tüketiciyi, verilerinin nasıl işleneceği konusunda bir 'aydınlatma metni' ile açık ve anlaşılır bir şekilde bilgilendirmek zorundadır. Bilgilendirme yapılmadan alınan rıza geçersizdir. 3) **Özgür İradeyle Açıklanma:** Rıza, herhangi bir baskı veya zorlama altında alınmamalıdır. Örneğin, bir hizmetten yararlanmanın ön şartı olarak, o hizmetle ilgisi olmayan bir veri işleme faaliyetine rıza göstermeye zorlanmak, rızanın özgür iradeye dayalı olmadığı anlamına gelir. Genel ve belirsiz 'kabul ediyorum' kutucukları, bu şartları taşımadığı için genellikle geçerli bir açık rıza sayılmaz (sen.av.tr/tr/makale/kisisel-verilerin-kaydedilmesi, kadimhukuk.com.tr/makale/elektronik-ticaret-tuketici-haklari/).