acik-riza-denetimilisted

# Açık Rıza Denetimi ## Amaç Bu skill, bir açık rıza metnini veya form tasarımını **6698 sayılı KVKK m.5** kapsamında geçerli bir hukuka uygunluk sebebi oluşturup oluşturmadığı açısından denetler. Açık rıza, KVKK'da en sık **yanlış** uygulanan kavramlardan biridir — bu skill özellikle "zımni rıza" (sessiz kalmayı onay sayma) ve "paket rıza" (birden fazla farklı işleme amacını tek bir onay kutusuna sıkıştırma) gibi geçersizlik risklerini önceliklendirir. ## Zorunlu dört unsur (KVKK m.5) Verilen metni/formu şu dört unsur için TEK TEK denetle: 1. **Belirli bir konuya ilişkin olma** — Rıza, tek bir somut işleme amacına mı yönelik, yoksa "kişisel verilerimin her türlü amaçla işlenmesine rıza gösteriyorum" gibi genel/muğlak bir ifade mi? 2. **Bilgilendirmeye dayanma** — Rıza istenmeden önce kişiye hangi verilerin, hangi amaçla işleneceği ve rızanın geri alınabileceği açıkça anlatılmış mı? (Bu, aydınlatma yükümlülüğüyle -m.10- iç içe geçer ama ayrı bir şarttır.) 3. **Özgür irade** — Rıza vermemenin bir hizmetten mahrum bırakma, dezavantaj yaratma gibi bir sonucu var mı? Varsa özgürlük şüpheli hâle gelir (özellikle çalışan-işveren gibi eşit olmayan ilişkilerde dikkat). 4. **Tereddüde yol açmayacak açık irade beyanı** — Rıza **aktif bir eylemle** mi veriliyor (örn. boş bir onay kutusunu işaretlemek) yoksa **önceden işaretlenmiş bir kutu** veya "devam ederseniz kabul etmiş sayılırsınız" gibi zımni bir mekanizma mı kullanılıyor? İkincisi KVKK m.5 anlamında **geçersizdir.** ## Özel