Rastgele Numara Çevirerek Yapılan Araştırmalarda Kişisel Veriler

by Avukat Erdal Ersoy
Rastgele Numara Çevirerek Yapılan Araştırmalarda Kişisel Veriler

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verilerin işlenmesi kural olarak ilgili kişinin açık rızasına tabidir. Bununla birlikte resmi istatistik amacıyla veya verilerin anonim hâle getirilmesi suretiyle araştırma, planlama ve istatistik yapılması hallerinde Kanun m. 28/1-b gereğince kanun hükümleri uygulanmaz. Bu muafiyet yalnızca şartların eksiksiz gerçekleştiği durumlar için geçerlidir.

6698 sayılı KİŞİSEL VERİLERİN KORUNMASI KANUNU m. 5Kaynağı aç
MADDE 5- (1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. (2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür: a) Kanunlarda açıkça öngörülmesi. b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması. e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Özel nitelikli kişisel verilerin işlenme şartları
6698 sayılı KİŞİSEL VERİLERİN KORUNMASI KANUNU m. 28Kaynağı aç
MADDE 28- (1) Bu Kanun hükümleri aşağıdaki hâllerde uygulanmaz: a) Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi. b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi. c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi. ç) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi. d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi. (2) Bu Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11 inci ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16 ncı maddeleri aşağıdaki hâllerde uygulanmaz: a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması. b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi. c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması. ç) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması. Kurumun bütçesi ve gelirleri

Anonimleştirme Şartı ve Kanunun Uygulanma Alanı

Piyasa araştırması veya anket süreçlerinde toplanan verilerin anonimleştirilmeden işlenmesi halinde 6698 sayılı Kanun'un getirdiği koruma ve yükümlülükler eksiksiz biçimde geçerliliğini korur. Kimliği belirli veya belirlenebilir gerçek kişilere temas eden ve anonim hâle getirilmemiş her türlü veri işleme faaliyeti kanunun istisna kapsamı dışında kalır.

Katmanlı Aydınlatma ve Açık Rıza Zorunluluğu

Rastgele numara çevirme usulüyle yürütülen telefon aramalarında kişisel veri işleme sürecinin hukuki zemine oturması için aranan kişilere öncelikle katmanlı aydınlatma yapılması zorunludur. Görüşmenin devam ettirilmesi ve anket sorularının yöneltilebilmesi, muhatabın aydınlatma sonrası açık rıza göstermesi şartına bağlı tutulmuştur.

Meşru Menfaat Kapsamında Yürütülen İşlemler

Açık rıza aranmaksızın veri işlenmesine imkan tanıyan genel şartlar 6698 sayılı Kanun m. 5/2 altında düzenlenmiştir. Anılan fıkranın (f) bendi doğrultusunda, muhatabın temel hak ve hürriyetlerine halel getirmemek şartıyla veri sorumlusunun meşru menfaati açısından veri işlemenin zorunluluk teşkil etmesi durumunda işlem yapılabilir. Anket çalışmalarında kalite kontrol süreçlerinin yürütülmesi, araştırma yapanın borç ve ödevlerini karşılaması ile olası hukuki ihtilaflarda ispat imkanının temini gayesiyle veri işlenmesi meşru menfaat gerekçesiyle hukuka uygun görülebilir.

Somut Şikâyete Konu Uygulama Örneği

İncelenen somut bir şikâyet başvurusunda, araştırma şirketlerinin rastgele telefon numaraları türeterek aramalar gerçekleştirdiği, muhatabın açık rıza vermediği durumlarda telefonun derhal kapatılarak numaranın tekrar aranmayacaklar listesine kaydedildiği görülmüştür. Bu somut süreçte ses kayıtları, trafik logları ve telefon numaralarının takma adlandırma yöntemi uygulanarak iki yıl boyunca saklandığı belirlenmiştir.

Rastgele telefon aramasıyla yapılan anketler kanuni istisna kapsamında mıdır?

Anket çalışmalarında kişisel veriler anonimleştirilmediği müddetçe 6698 sayılı Kanun hükümleri geçerliliğini korur ve bu işlemler istisna kapsamında sayılamaz.

Rastgele numara çevrilerek yapılan telefon anketinde görüşmeye nasıl devam edilebilir?

Arama gerçekleştirildiğinde ilgili kişiye öncelikle katmanlı aydınlatma sunulmalı ve ilgilinin açık rıza vermesi halinde görüşme sürdürülmelidir.

Araştırma verileri meşru menfaat gerekçesiyle açık rıza olmaksızın işlenebilir mi?

İlgilinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kalite kontrol denetimi, yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda ispat amacıyla yürütülen zorunlu işlemler 6698 sayılı Kanun m. 5/2-f uyarınca meşru menfaat kapsamında değerlendirilebilir.

Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.

Hazırlayan: Av. Erdal Ersoy

Avukat Erdal Ersoyİletişim ve randevu