Kişisel Verileri Koruma Kurulu'nun Amazon Turkey kararında, bir hizmetin kullanımının 'Gizlilik Bildirimi'nin kabulü anlamına geleceği ve bu suretle elektronik iletişime onay verilmiş sayılacağı şeklindeki uygulamasını, 6698 sayılı Kanun'un 'açık rıza' tanımına neden aykırı bulmuştur? 'Açık rıza'nın unsurlarını (belirli bir konuya ilişkin olma, bilgilendirmeye dayanma, özgür iradeyle açıklanma) bu karar bağlamında tartışınız.

KVKK'nın Amazon Turkey kararında bu uygulamayı hukuka aykırı bulmasının temel nedeni, 'açık rıza'nın 6698 sayılı Kanun'da tanımlanan unsurlarını taşımamasıdır. Kanuna göre açık rıza; 1) Belirli Bir Konuya İlişkin Olmalıdır: Rıza, genel bir nitelikte olmamalı, hangi verinin hangi amaçla işleneceğini spesifik olarak kapsamalıdır. Amazon'un 'hizmeti kullanarak her şeye onay vermiş sayılırsınız' yaklaşımı bu belirlilik unsurunu karşılamamaktadır. 2) Bilgilendirmeye Dayanmalıdır: Kişinin neye rıza gösterdiğini tam olarak bilmesi gerekir. Gizlilik politikasının okunmuş varsayılması, yeterli ve açık bir bilgilendirme olarak kabul edilemez. Ticari elektronik ileti gönderimi ve yurtdışına veri aktarımı gibi önemli konular için ayrı ve net bilgilendirmeler yapılmalıdır. 3) Özgür İradeyle Açıklanmalıdır: Rıza, herhangi bir baskı altında veya bir hizmetin ön şartı olarak dayatılmamalıdır. Kararda da belirtildiği gibi, hizmetin alınmasının rıza verilmesine bağlanması ('hizmet şartına bağlanması') açık rızayı sakatlar ve iradeyi özgür olmaktan çıkarır. Amazon'un, üyelik veya alışveriş için Gizlilik Bildirimi'nin kabulünü zorunlu kılması, ticari ileti gönderimi veya yurtdışı aktarımı gibi her bir işleme faaliyeti için ayrı ayrı ve özgürce rıza alınması ilkesini ihlal etmiştir. Zımni kabul veya varsayıma dayalı onay, Kanun'un aradığı anlamda bir 'açık rıza' değildir. (Kaynak: vonahukuk.com/kisisel-verileri-korulunun-amazon-turkey-hakkindaki-7-5-2020-tarihli-karari-hk/)