Türkiye Barolar Birliği Dergisi 155.Sayı

442 Çevrimiçi Eğitimde Üniversite Öğrencilerinin Kişisel Verilerinin İşlenmesinin Hukuki Sebepleri rek çevrimiçi ortamda sınava girme veya sınav hakkı saklı tutularak daha sonra kampüste yüz yüze yapılacak sınava girme seçenekleri sunulması üzerine öğrenci çevrimiçi sınavın koşullarını kabul etmişse açık rızanın ses ve görüntü verilerinin işlenmesine geçerli bir hukuki zemin sağlaması mümkün olabilecektir. Veri sorumlusu, ilgili kişinin kişisel verilerini birden fazla amaç için işlemek isteyebilir. Bu durumda, ilgili kişi toplu olarak tüm işle- me amaçları bakımından kişisel verilerinin işlenmesine rıza göstermek veya rıza vermeyi reddetmek yerine, hangi amaca yönelik işlemeye rıza verip vermeyeceğini seçmekte özgür olmalıdır; aksi halde rızanın özgürce verildiği kabul edilmez. Aynı verinin birden fazla amaç için işlendiği hallerde de, ilgili kişinin belirli bir amaç için rıza verirken, bir diğer amaç için rıza vermeme imkanı sağlanmalıdır. 79 Üniversi- te uygulamalarına dönersek, öğrencilerin görüntülerinin hem sınav güvenliği amacıyla hem de üniversitenin tanıtımlarında kullanılmak amacıyla işlenmesi talep edildiğinde, öğrencilerin her iki işleme amacı bakımından ayrı ayrı rıza verme veya vermeme seçeneklerine sahip olması gerekmektedir. Veri sorumlusunun, ilgili kişiye, olumsuz bir sonuca maruz kal- maksızın kişisel verilerinin işlenmesine rıza vermeyi reddetme ve rıza vermişse istediği zaman bu rızayı geri çekme imkanlarını sağladığını gösterebilmesi gerekir. Üniversiteler kişisel verileri işlemeye başlama- dan oluşturdukları veri işleme politikaları ve aydınlatma metinlerin- de, öğrencilerin ses ve görüntü verilerinin işlenmesine rıza vermeme- leri durumunda derse veya sınava girerken seçebilecekleri alternatif yönteme de yer vermiş olduklarında ve öğrencilerin rıza verdikleri hallerde rızalarını geri alıp alternatif yöntemi kullanma imkandan ya- rarlanabileceklerini açıkça ortaya koyduklarında, bu yükümlülükleri- ni yerine getirdikleri kabul edilebilecektir. Verilen rızanın geri alınma imkanının sağlanması, rızanın serbestçe verilmiş kabul edilmesinin gerekliliklerinden biridir. 80 Çevrimiçi sınavlarda öğrencilerin rıza temelinde kişisel verilerinin işlenmesinde rızanın geçerliliğini teminen, üniversitelerin öğrencile- 79 Article 29 Working Party Guidelines on consent under Regulation 2016/679, s.10; GDPR Recital 32-43 https://gdpr-info.eu/recitals/no-43/ 80 Article 29 Working Party Guidelines on consent under Regulation 2016/679, s.11.