Kişisel Verilerin Korunması · Çevrimiçi kitap
Ek E — Aydınlatma, rıza ve veri işleyen ilişkisi örnekleri
Geliştirilmekte olan metin Son düzenleme:
Aşağıdaki metinler Örnek Atölye’nin kurgusal semineri içindir. Gerçek kişi, tüzel kişi veya iletişim adresi kullanılmamaktadır; “.example” uzantılı adresler yalnız örneği gösterir. Katılım kaydı ile isteğe bağlı fotoğraf yayımı ayrı işlemler olarak kurulmuştur. Başka bir kurumun bu metni kendi veri akışını belirlemeden kullanması, kendi aydınlatma yükümlülüğünü yerine getirdiğini göstermez.
Katılım kaydı için aydınlatma örneği
Veri sorumlusu Örnek Atölye AŞ’dir. Katılım formuna yazdığınız ad, e-posta adresi ve kayıt kodunuz; 27 Ekim 2026 tarihli seminer kaydınızın alınması, katılımınızın teyidi ve seminer girişinin yönetilmesi için işlenir. Bu bilgiler çevrim içi kayıt formu yoluyla otomatik olarak elde edilir. İşlemenin hukuki sebebi, katılım sözleşmesinin kurulması ve ifasıyla doğrudan ilgili gerekli işleme bakımından 6698 sayılı Kanun’un 5/2-c hükmüdür.
Bilgiler kayıt biriminin yetkili görevlilerince kullanılır; kapı görevlisine yalnız ad ve kayıt kodu gösterilir. Bu örneğin veri akışında başka bir veri sorumlusuna veya yurt dışına aktarım yapılmamaktadır. Akış değişirse, gerçekleşmeyen aktarımları metne peşinen eklemek yerine değişen işlem ayrıca değerlendirilir ve gerekli bilgi verilir.
Kanun’un 11. maddesi kapsamındaki haklarınızı kullanabilirsiniz. Başvuru için yazılı dilekçe, Örnek Sokak No.1, Örnek İlçe adresindeki kayıt birimine; sistemimizde kayıtlı e-posta adresiniz üzerinden başvuru ise [email protected] adresine iletilebilir. Başvurunun kimliğiniz ve talebinizle ilişkilendirilmesi için ilgili usule uygun bilgiler kullanılır. Bu örnek adrese gerçek başvuru gönderilmez; gerçek uygulamada sorumlunun doğru unvanı, fiilen kullanılabilir başvuru kanalları ve varsa temsilcisi gösterilmelidir.1
Bu metin için “kişisel verilerimin işlenmesine rıza veriyorum” beyanı alınmaz. İşlemenin belirli bir sözleşme şartına dayandığı varsayılmıştır. Bilginin sunulmasıyla rızanın alınması farklı işlemlerdir.
Ayrı ve isteğe bağlı fotoğraf yayımı
Fotoğraf çekimi ve kurum sitesinde tanıtım amacıyla yayım, yukarıdaki katılım kaydından farklıdır. Örnekte sadece rıza veren yetişkinlerin belirlenmiş ayrı çekime katıldığı; rıza vermeyenlerin görüntülerinin alınmadığı; biyometrik tanıma yapılmadığı varsayılmıştır. Rıza vermemek seminer hizmetinden yararlanmayı etkilemez.
Fotoğraf yayımına ilişkin aydınlatma: Veri sorumlusu Örnek Atölye AŞ, ayrı çekimdeki fotoğrafınızı seminerin tanıtımı amacıyla ornek-atolye.example sitesindeki herkese açık galeride 27 Nisan 2027 sonuna kadar yayımlamak istemektedir. Fotoğraf dijital çekimle elde edilir; site ziyaretçileri yayımlanan görüntüye erişebilir. Bu ayrı işlemenin dayanağı açık rızadır. Aynı 11. madde hakları ve yukarıdaki başvuru kanalları geçerlidir. Rızanızı geri alma talebinizi yukarıdaki başvuru kanallarına iletebilirsiniz. Geri almadan sonra dayanağı yalnız rıza olan devam eden yayım sonlandırılır; elde tutulan diğer nüshalar için varsa ayrı saklama gerekçesi ayrıca incelenir. İnternet üzerinden üçüncü kişilerin almış olabileceği kopyaların tümünün teknik olarak geri alınabileceği sözü verilmez.
Açık rıza beyanı örneği: Ayrı aydınlatmada açıklanan fotoğraf çekimine katılmayı ve bu çekimdeki fotoğrafımın belirtilen sitede, belirtilen tanıtım amacı ve süreyle yayımlanmasını özgür irademle kabul ediyorum.
Bu iki metin ayrı başlıklarda tutulur; rıza seçeneği önceden seçili olmaz. Aydınlatmanın okunduğuna ilişkin geri bildirim, açık rıza beyanının yerine geçirilmez. Galeri ve çekim amaçları birbirinden ayrılmak istenirse tercihler de buna uygun ayrıştırılmalıdır. Örneğin yalnız fotoğrafın kişiye verilmesi, kamusal tanıtım yayımıyla aynı talep değildir.2
Veri işleyen hizmetinde açıklanacak konular
Katılım listesi kurum adına bir kayıt hizmetinde tutulacaksa sözleşme ve fiilî işleyişin birlikte ele alacağı konular şunlardır:
| Konu | Kurgusal hizmet için somutlaştırma | Sınır |
|---|---|---|
| Talimat ve amaç | Yalnız seminer kaydı, teyit ve gerekli erişim | Sağlayıcının kendi reklam/model eğitimi amacı otomatik talimat sayılmaz |
| Veri ve yetki | Ad, e-posta, kod; görevli hesaplarla sınırlı erişim | Bütün müşteri arşivine erişim verilmez |
| Alt hizmet ve konum | Kullanılan diğer sağlayıcılar ve dış erişim açıkça saptanır | Hizmet adı, aktarımın bulunmadığını kanıtlamaz |
| Güvenlik ve olay | Yetkisiz erişimin bildirilmesi, olay bilgisinin korunması ve müdahalede yardım | Genel “güvenlidir” sözü somut tedbir değildir |
| Haklara yardım | İlgili kaydı bulma, düzeltme ve uygun imhaya destek | Sorumlunun kanuni muhataplığı ortadan kalkmaz |
| Hizmet sonu | İade/sonlandırma, kopya ve yedeklerin akıbeti | Sadece hesabın kapatılması bütün nüshaların imhası değildir |
Bu konu listesi imzalanmış sözleşme veya resmî standart sözleşme metni değildir. Tarafların adlandırması, gerçekte amaç ve vasıtaları kimin belirlediği incelemesini kaldırmaz. Yurt dışına aktarım varsa Ek F ayrıca uygulanır.3
6698, m.5/2-c,10–13; Aydınlatma Tebliği, m.4–6. Tam usul 19. bölümde açıklanır. ↩
6698 m.3/1-a ve 5; Kurul 18.2.2026,2026/347 resmî duyuru, ayrı metin/beyan ve gerçek faaliyete uyarlama açıklamaları. Genel rıza/geri alma 9. bölümde; burada her rıza geri alımında bütün saklama sebeplerinin sona ereceği söylenmemektedir. ↩
6698 m.3/1-ğ,ı ve 12/2–4; genel rol 6. bölüm, güvenlik 15. bölüm, sağlayıcı uygulaması 30.5. ↩