Kişisel verilerin işlenme şartları bağlamında açık rıza
Explicit consent within the context of conditions for processing of personal data
Yazar: BUSE DOĞAN
Danışman: DOÇ. DR. BAŞAK ZEYNEP BAYSAL ZEKİ
İstanbul Üniversitesi / Sosyal Bilimler Enstitüsü / Özel Hukuk (Medeni Hukuk) Ana Bilim Dalı / Medeni Hukuk Bilim Dalı
Derece: Yüksek Lisans, 2019
Konu: Hukuk = Law
Dizin: Açık rıza = Explicit consent ; Kişisel veri = Personal data ; Veri işleme = Data processing ; Veri koruması hukuku = Data protection law ; Veriler = Data

Özet:
Verinin değerinin gün geçtikte artması ve veri işleme faaliyetlerinin ciddi bir şekilde yaygınlaşmasıyla birlikte kişilerin gizlilik hakkına yönelik ihlaller de doğru orantılı olarak artmaktadır. Bu nedenle kişisel verilerin korunması hakkı, uluslararası ve ulusal düzenlemeler ile güvence altına alınmıştır. Kural olarak kişisel verilerin işlenmesi yasak olup 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda kişisel verilerin işlenme şartları sayma yoluyla düzenlenmiştir. Çalışmamızda genel itibariyle 6698 sayılı Kanun ve Avrupa Birliği Veri Koruma Tüzüğü karşılaştırma olarak incelenerek kişisel verilerin işlenmesi bağlamında hukuka uygunluk sebepleri ve açık rıza kavramı ortaya konulmuştur.
Çalışmanın birinci bölümünde, Kişisel Verilerin Korunması Hukukunun Genel Esasları başlığı altında uluslararası ve ulusal düzenlemeler, temel kavramlar, genel ilkeler ve kişisel verilerin korunması hakkının hukuki niteliği; ikinci bölümde, kişisel verilerin ve özel nitelikli kişisel verilerin işlenmesinde hukuka uygunluk sebepleri, açık rıza kavramı ve hukuki niteliği; üçüncü bölümde ise açık rızanın geçerlilik şartları, açık rıza ehliyeti, açık rızanın şekli, süresi, ispat yükü, açık rızayı geri alma hakkı ve diğer unsurları tartışmalı hususlarla birlikte incelenmiştir.

Abstract:
Today, the world is witnessing the parallel flow between the rise of the power of data and profiling in data processing, and the incremental violation of the right of privacy. International and national regulations aim to prevent the personal data from misuse for various intentions of the processors. The processing of personal data is forbidden as a rule and conditions for processing of personal data is regulated numerus clausus through the The Turkish Law on the Protection of Personal Data no. 6698. This study focuses on the lawfulness of processing and the explicit consent which have been analyzed within the comparison of the Law no. 6698 and European Union General Data Protection Regulation.
	The first part of this thesis will examine the international and national regulations, basic concepts, general principles and the legal perspective of right to protection of personal data based on the General Principles of The Law on the Protection of Personal Data. The second part will focus on the lawful grounds of the processing of personal and sensitive personal data, the explanation of explicit consent and its legal structure. The third part analyses the conditions of the validity, the legal capacity to consent, the form and the duration of explicit consent beside the burden of proof, the withdrawal of consent and its other components alongside controversial issues over the notion of explicit consent.