KVKK kapsamında 'aydınlatma yükümlülüğü' ile 'açık rıza alma' arasındaki fark nedir? Veri işlemenin KVKK m. 5/2'deki istisnalardan birine dayanması, veri sorumlusunu aydınlatma yükümlülüğünden kurtarır mı?

Hayır, kurtarmaz. Aydınlatma yükümlülüğü (KVKK m. 10), veri sorumlusunun kişisel verileri elde etmesi sırasında veri sahibine kimliği, veri işleme amacı, verilerin kimlere ve hangi amaçla aktarılabileceği gibi konularda bilgi verme zorunluluğudur. Açık rıza ise, istisnalar dışında veri işlemek için veri sahibinden alınması gereken onaydır. Aydınlatma yükümlülüğünün bir istisnası yoktur; KVKK m. 5/2'de sayılan istisnai haller (sözleşme, kanun, meşru menfaat vb.) mevcut olsa ve açık rıza alınması gerekmese dahi, veri sorumlusunun aydınlatma yükümlülüğü devam eder.