Türkiye Barolar Birliği Dergisi 155.Sayı

444 Çevrimiçi Eğitimde Üniversite Öğrencilerinin Kişisel Verilerinin İşlenmesinin Hukuki Sebepleri aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın gi- derilmesini talep etme haklarına sahip olduğu hususlarında aydın- latılması gerekmektedir. Belirtilen içerikte bilgilendirme yapılmadan alınan rıza geçersiz kabul edilmektedir. Çevrimiçi eğitim ve sınav uygulamalarında üniversitelerin açık rıza temelinde veri işlemesi bakımından bilgilendirilmiş rızanın mev- cudiyetinin kabulü için, üniversiteler tarafından hazırlanacak aydın- latma metinlerinde asgari olarak yukarıda belirtilen hususların yer alması gerekmektedir. Konuyla ilgili özellik gösteren husus, öğrenci- lerin özel nitelikli verilerinin işlenmesi halinde ortaya çıkmakta olup, veri sorumlusunun aydınlatma yükümlülüğü kapsamındaki kişisel verilerin işlenme amacının, kimlere ve hangi amaçla aktarılabileceği- nin ve kişisel veri toplamanın yöntemi ve hukuki sebebinin bildirilme- si konuları üzerinde ayrıca durulması gerekmektedir. 6698 sayılı Kanun çerçevesinde üniversitelerin çevrimiçi eğitim ve sınav uygulamaları sırasında öğrencilerin özel nitelikli kişisel verilerini işlemesi, kanunlarda açıkça öngörülmüş olmadığından ancak açık rıza temelinde mümkündür. Rızanın bilgilendirmeye dayandığının kabulü için, Kanun’da öngörülmüş diğer bilgiler yanında, öğrencilerin ses ve görüntü verilerinin hangi amaçla işleneceğinin somutlaştırılması ge- rekmektedir. Örneğin, “ kullanılan uzaktan eğitim platformu aracılığı ile elektronik ortamda otomatik yöntemlerle, sınav döneminde ve sınav saatlerin- de, sınav güvenliğinin sağlanması amacıyla yüz tanıma sisteminin kullanıla- rak biyometrik veri işleneceği ” yönünde, hangi kişisel verilerin işleneceği, işleme amacı ve yöntemi aydınlatma metninde somutlaştırılmalıdır. Kaydedilen özel nitelikli kişisel verilerin yurtiçi veya yurtdışına ak- tarılacağı hallerde öğrencilerden ayrıca açık rıza alınması gereklidir. Aynı gereklilik verilerin işlenme amaçlarının değişmesi halinde de söz konusudur. Çevrimiçi eğitim ve sınav uygulamaları sırasında işlenmesi müm- kün olabilecek biyometrik veriler, öğrencilerin açık rızası olmaksızın yurt içinde veya yurt dışına aktarılamaz (6698 sayılı Kanun m.8-9). 6698 sayılı Kanun’un yer bakımından uygulama alanı ülkesel sınırlar ile kısıtlı olduğundan, yurt dışına aktarılacak kişisel verilerin korun- ması bakımından daha fazla hassasiyet gösterilmesi gerekmektedir. Kişisel Verileri Koruma Kurulu’nun, 7 Nisan 2020 tarihli Uzaktan Eği-