Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, (“Tebliğ”) 10.03.2018 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girdi.
Tebliğ’in 4. Maddesine göre, aydınlatma yükümlülüğünün kapsamı, asgari olarak aşağıdaki konuları içerecek şekilde belirlenmiştir:
a) Veri sorumlusunun ve varsa temsilcisinin kimliği,
b) Kişisel verilerin hangi amaçla işleneceği,
c) Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
ç) Kişisel veri toplamanın yöntemi ve hukuki sebebi,
d) İlgili kişinin Kanunun 11 inci maddesinde sayılan diğer hakları.
Aydınlatma yükümlülüğü, veri sorumlusu veya yetkilendirdiği kişi tarafından sözlü, yazılı, ses kaydı gibi fiziksel veya elektronik ortam kullanılarak yerine getirilebilir. Bu bilgilendirme, kişisel verilerin elde edilmesi sırasında yerine getirilmelidir.
Kişisel verilerin ilgili kişiden elde edilmemesi halinde aydınlatma yükümlülüğü, aşağıda belirtilen zamanlarda yerine getirilir:
- Kişisel verilerin elde edilmesinden itibaren makul bir süre içinde,
- Kişisel verilerin ilgili kişi ile iletişim amacıyla kullanılacak olması durumunda ilk iletişim esnasında,
- Kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada.