Türkiye Barolar Birliği Dergisi 155.Sayı

416 Çevrimiçi Eğitimde Üniversite Öğrencilerinin Kişisel Verilerinin İşlenmesinin Hukuki Sebepleri kişisel veri işlenmeli, şartlardan hiç birinin mevcut olmaması duru- munda ilgili kişinin açık rızasının alınması yoluna başvurulmalıdır. Esasen, kişisel veri işlemeyi hukuka uygun hale getiren tüm sebepler eşit düzeyde olup, hiçbirinin diğerine nazaran bir üstünlüğü bulun- mamakla birlikte, 11 diğer veri işleme şartlarının mevcut olduğu hal- lerde, ilgili kişiyi yanıltacak ve yanlış yönlendirecek nitelikte olması nedeniyle, veri sorumlusu tarafından ilgili kişiden açık rıza alınması yasak ve hukuka aykırı kabul edilmektedir. 12 İşleme faaliyetinin açık rıza temelinde gerçekleştiği hallerde, belirli bir işleme faaliyeti için açık rıza veren bir kimse rızasını geri çektiği zaman, haklı olarak işle- me faaliyetinin durdurulacağını düşünecektir ki rızanın geri çekilmesi üzerine, kişisel veri işlemenin hukuka uygunluk zemini kalmadığın- dan, veri sorumlusunun işleme faaliyetini durdurması gerekmektedir. Bu durumda diğer işleme şartlarının geri alınan açık rıza yerine geç- mişe etkili olarak yasal temel oluşturamayacak olması 13 da göz önünde bulundurularak, işleme faaliyetinin hangi yasal zeminde yürütülece- ğinin bu sıralamaya göre belirlenmesi gerekmektedir. Çevrimiçi ortamda yürütülen eğitim faaliyetleri sırasında, öğren- cilerin ses ve görüntü verilerinin işlenmesinin hukuka uygunluğu de- ğerlendirilirken de aynı sıralamaya göre hareket edilmelidir. Aşağıda, çevrimiçi ortamda yürütülen eğitim faaliyetleri sırasında, üniversite 11 Açık rıza ile Kanun’da öngörülmüş kişisel veri işlenmesini hukuka uygun hale getiren diğer veri işleme şartları arasında veya açık rıza dışındaki veri işleme şart- larının kendi arasında hiyerarşik bir ilişki yoktur. Kişisel veri işlemeyi hukuka uygun hale getiren tüm sebepler eşit düzeydedir. Mesut Serdar Çekin, Avrupa Birliği Hukukuyla Mukayeseli Olarak 6698 sayılı Kanun Çerçevesinde Kişisel Ve- rilerin Korunması Hukuku, 3. Baskı, On İki Levha Yayıncılık, İstanbul, 2020.s.83; Murat Volkan Dülger, Kişisel Verilerin Korunması Hukuku, 3. Baskı, Hukuk Aka- demisi, İstanbul, 2020. (Kıs: Kişisel Verilerin Korunması), Kişisel Verilerin Korun- ması, s.233. 12 6698 sayılı Kanun m.5/2 ile m.6/3’te öngörülmüş kişisel veri işleme şartlarının mevcut olması halinde, aynı zamanda ilgili kişiden açık rızanın alınmasının müm- kün olup olmadığı ya da gerekip gerekmediği konusunda, Kişisel Verileri Ko- ruma Kurulu’nun görüşü olumsuzdur. Kurul görüşü uyarınca, diğer veri işleme şartlarının bulunması halinde, ilgili kişiyi yanıltacak ve yanlış yönlendirecek nite- likte olması nedeniyle, veri sorumlusu tarafından ilgili kişiden açık rıza alınması yasak ve hukuka aykırıdır. Dülger, Kişisel Verilerin Korunması, s.237’de anılan Kurul kararı; Aksi yönde görüş için bkz. Çekin,s.102-103. 13 Guidelines on Consent under Regulation 2016/679 (wp259rev.01) 2020, s.24. https://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=623051 (Eri- şim Tarihi: 10.02.2021)