6698 sayılı KVKK'da, 'ilgili kişinin açık rızası olmaksızın' kişisel verilerin işlenmesine olanak tanıyan hukuka uygunluk nedenlerinden (m.5/2) biri olan 'ilgili kişinin kendisi tarafından alenileştirilmiş olması' (m.5/2-d) ne anlama gelir? Bir kişinin sosyal medya profilini 'herkese açık' yapması, tüm verilerinin her amaçla işlenebileceği anlamına gelir mi?

'İlgili kişinin kendisi tarafından alenileştirilmiş olması', kişinin, bir kişisel verisini, herhangi bir özel gruba veya kişiye sınırlama getirmeksizin, kamuya açık hale getirmesi ve bu yönde bir iradesinin bulunması anlamına gelir. Örneğin, bir yazarın kendi web sitesinde özgeçmişini ve iletişim bilgilerini yayınlaması veya bir kişinin sosyal medya profilini 'herkese açık' olarak ayarlaması bu kapsama girer. Ancak bu durum, o verilerin 'her amaçla' ve sınırsızca işlenebileceği anlamına gelmez. Veri işleme, KVKK m.4'teki genel ilkelere, özellikle de 'belirli, açık ve meşru amaçlar için işlenme' ve 'işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma' ilkelerine uygun olmalıdır. Ayrıca, veri işleme, ilgili kişinin 'alenileştirme iradesiyle' uyumlu olmalıdır. Örneğin, bir kişinin herkese açık sosyal medya profilindeki bir fotoğrafının, kişinin rızası olmadan bir reklam kampanyasında kullanılması, alenileştirme iradesini aşan, amaçla bağlantısız ve ölçüsüz bir işleme faaliyeti olur ve hukuka aykırılık teşkil eder. Alenileştirme, sadece o veriye erişimi kolaylaştırır, ancak veri üzerindeki hakları tamamen ortadan kaldırmaz.