KVKK m.10'da düzenlenen 'aydınlatma yükümlülüğü' ile m.5/1'de yer alan 'açık rıza' alınması arasındaki temel fark nedir? Veri işleme faaliyeti m.5/2'deki istisnalardan birine dayansa bile aydınlatma yükümlülüğü devam eder mi?

Aydınlatma yükümlülüğü, veri sorumlusunun, kişisel verileri elde etmesi sırasında veri sahibine kimliği, veri işleme amacı, verilerin kimlere ve hangi amaçla aktarılabileceği, veri toplama yöntemi ve hukuki sebebi ile veri sahibinin hakları konusunda bilgi verme zorunluluğudur. Bu, tek taraflı bir bilgilendirme yükümlülüğüdür. Açık rıza ise, bu bilgilendirmeye dayanarak veri sahibinin özgür iradesiyle veri işlenmesine verdiği onaydır. Temel fark, aydınlatmanın bir zorunluluk, rızanın ise bir irade açıklaması olmasıdır. Evet, veri işleme faaliyeti KVKK m.5/2'deki istisnalardan birine (örn. sözleşmenin ifası) dayansa dahi, veri sorumlusunun aydınlatma yükümlülüğü devam eder. Aydınlatma yükümlülüğünün, açık rıza gibi istisnaları yoktur; verinin elde edildiği her durumda yerine getirilmesi gereken bir ön şarttır. (Ref: sen.av.tr/tr/makale/kisisel-verilerin-korunmasi-kanunu-son-tasarisi/)