BİYOMETRİK İMZAYA KVKK BAĞLAMINDA AÇIK RIZA ŞARTI

26.09.2020

“Biyometrik imza verisinin kullanılmasına ilişkin görüş talebi” ile ilgili olarak Kişisel Verileri Koruma Kurulunun (“Kurul”) 27.08.2020 tarihli ve 2020/649 sayılı karar özeti, Kişisel Verileri Koruma Kurumunun (“Kurum”) internet sayfasında yayınlanmıştır.

Kuruma iletilen görüş talebi başvurusunda; 6098 sayılı Türk Borçlar Kanunu’nun (“TBK”) sözleşmelerin şekillerine ilişkin esasların belirlendiği 14. ve 15. maddelerinde imzaların yalnızca el ile atılma zorunluluğunun yer alması sebebiyle biyometrik imzaların 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 6. maddesinin[1] 3. fıkrası kapsamında değerlendirilip değerlendirilemeyeceği sorulmuştur.

Kurul tarafından yapılan değerlendirmede;

Biyometrik imzanın biyometrik veri niteliğini haiz olduğu,
Bu nitelikteki verilerin işlenebilmesinin KVKK m.6 uyarınca kanunlarda öngörülme şartının gerçekleşmesi ya da ilgili kişilerden açık rıza alınması ile mümkün olabileceği,
TBK’nın 15. maddesinde yer alan hükmün[2] KVKK’nın 6. maddesinin 3. fıkrasında yer alan “kanunlarda öngörülme” şartına karşılık gelmediği,
Bu sebeple söz konusu işlemenin ancak ilgili kişilerden;

a) Açık rıza alınması,

b) KVKK’nın 10. maddesi kapsamında aydınlatma yükümlülüğünün yerine getirilmiş olması,

c) KVKK’nın 6. maddesinin 4. fıkrasına dayanarak Kurul tarafından belirlenen “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” in de dikkate alınması şartıyla gerçekleştirilebileceği ifade edilmiştir.

İlgili Karar Özeti metnine buradan ulaşabilirsiniz.

Konuya ilişkin herhangi bir sorunuz ve/veya yorumunuz olması halinde, bizimle her zaman iletişime geçebilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

[1] Özel nitelikli kişisel verilerin işlenme şartları

MADDE 6- (1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

(3) Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

[2] İmza

MADDE 15- İmzanın, borç altına girenin el yazısıyla atılması zorunludur. Güvenli elektronik imza da, el yazısıyla atılmış imzanın bütün hukuki sonuçlarını doğurur.

İmzanın el yazısı dışında bir araçla atılması, ancak örf ve âdetçe kabul edilen durumlarda ve özellikle çok sayıda çıkarılan kıymetli evrakın imzalanmasında yeterli sayılır.

(Değişik fıkra: 13/2/2011-6111/213 md.) Görme engellilerin talepleri halinde imzalarında şahit aranır. Aksi takdirde görme engellilerin imzalarını el yazısı ile atmaları yeterlidir.