Kişisel Verileri Koruma Kurumu (“Kurum”) 13 Ocak 2025 tarihinde “Arabuluculuk Faaliyetleri Kapsamında Aydınlatma Yükümlülüğünün Yerine Getirilmesine” İlişkin Kamuoyu Duyurusunu (“Duyuru”) yayımlamıştır. Arabulucuların 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma yükümlülüğünü bir kez daha gündeme taşıyan Duyuruda, arabuluculuk faaliyetlerinde işlenen kişisel verilere ilişkin bilgilendirme yükümlülüğünün, 6325 sayılı Hukuk Uyuşmazlıklarında Arabuluculuk Kanunu’nda (“Arabuluculuk Kanunu”) düzenlenen bilgilendirme yükümlülüğünden farklı olduğu açıkça belirtilmiştir.
Arabuluculuk Kanunu’nun 11. maddesi uyarınca, arabulucular arabuluculuk faaliyetinin başında tarafları arabuluculuğun esasları, süreci ve sonuçları hakkında aydınlatmakla yükümlüdür. Bununla birlikte, KVKK’nın 10. maddesi kapsamında getirilen aydınlatma yükümlülüğü, kişisel verilerin işlenmesine ilişkin veri sorumlusuna yüklenen bağımsız bir yükümlülük niteliğindedir. Buna göre arabulucular, arabuluculuk sıfatı ile aydınlatma yükümlülüklerinin yanı sıra, veri sorumlusu sıfatıyla, asgari olarak kişisel verilerin işlenmesi esnasında tarafları verilerin işlenme amaçları, aktarılabileceği kişiler, işleme yöntemleri ve hukuki sebepler ile ilgili kişilerin KVKK’dan doğan hakları hususunda ayrıca bilgilendirmek zorundadır.
Kurum’un Duyurusu, arabuluculuk sürecinde işlenen kişisel verilerin hukuka uygunluğunu sağlamak adına bu iki farklı yükümlülüğün birbirinden bağımsız olarak yerine getirilmesi gerektiğine dikkat çekmektedir. KVKK kapsamında veri sorumlusunun aydınlatma yükümlülüğünün yerine getirilmesi, durumun niteliğine göre en geç aşağıdaki zamanlarda gerçekleştirilmelidir:
- Kişisel verilerin elde edilmesi anında,
- Kişisel verilerin ilgili kişiden elde edilmemesi halinde ise kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde,
- Kişisel verilerin ilgili kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında,
- Kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada.
Bu yükümlülüğün yerine getirildiğinin ispatı ise veri sorumlusu olarak arabuluculara aittir.
Kurum’un 13 Ocak 2025 tarihli Duyurusunda da ortaya konulduğu üzere, arabulucuların Arabuluculuk Kanunu’ndan doğan tarafları bilgilendirme yükümlülükleri ile veri sorumlusu olarak KVKK’dan kaynaklanan aydınlatma yükümlülükleri birbirinden bağımsız yükümlülüklerdir. Bu aydınlatma yükümlülükleri, gerek içerikleri anlamında gerekse de yapılması gereken zamanlar bakımından farklılaşmaktadır. Dolayısıyla, arabulucuların bu iki yükümlülüklerinden birini yerine getirmeleri, diğer yükümlülüklerinin de yerine geldiği anlamını taşımayacaktır.
Sonuç olarak, arabulucuların, taraflara yönelik bilgilendirme süreçlerini düzenlerken hem Arabuluculuk Kanunu hem de KVKK’nın gereklerini göz önünde bulundurmaları büyük önem taşımaktadır. Hukuka uygun bir arabuluculuk faaliyeti için, her iki yükümlülüğün de eksiksiz şekilde yerine getirilmesi gerekmektedir.
Kurum’un ilgili Duyurusuna bu link üzerinden ulaşabilirsiniz.