## Öneri

Form, mevcut taslak aydınlatma metniyle yayına alınmamalıdır. Önerim, yayını
durdurup metni ve rıza akışını tamamlamak, ardından Legal/Compliance onayıyla
yayına almaktır.

## Kararı destekleyen sağlanan olgular

- Taslak; alıcı gruplarını, yurt dışı aktarım bağlamını, veri–hukuki sebep
  eşlemesini ve ilgili kişi haklarıyla iletişim yolunu içermiyor. Yani metin,
  ilgili kişinin bilgilendirilmesi için gereken temel unsurların bir bölümünü
  eksik bırakıyor.
- Yurt dışında bir işleyen kullanılıyor, ancak ülke, aktarım yolu, güvence ve
  sözleşme ayrıntıları sağlanmadı. Aktarımın nasıl meşrulaştırıldığı
  belgelenmemiş durumda.
- Pazarlama rızası, aydınlatma metninin kabulüyle tek kutuda birleştirilmiş.
  Bilgilendirme ile rıza aynı işlem değildir; birleşik kutu, rızanın ayrı ve
  serbest iradeyle verildiğini göstermeyi zorlaştırır (bu benim yorumumdur,
  sağlanan olgu değildir).
- İmzalı yayın kaydı veya tamamlanmış insan onayı yok. Yayın kararının sahibi
  şu an belirsiz.

## Uygun, uygun olmayan ve bilinmeyen konular

Uygun görünen: taslağın veri sorumlusunu, işleme amaçlarını ve toplama yöntemini
tanımlaması. Bunlar korunmalı ve genişletilmeli.

Uygun görünmeyen: mevcut hâliyle yayın; tek kutuda birleştirilmiş bilgilendirme
ve pazarlama rızası; belgesiz yurt dışı aktarım.

Bilinmeyen: işleyenin bulunduğu ülke ve aktarımın hangi güvenceyle yapıldığı;
her bir veri alanının hangi hukuki sebebe dayandığı; IP adresi ve kampanya
kaynağının hangi amaçla toplandığı ve gerçekten gerekli olup olmadığı; saklama
süreleri; verinin başka hangi ekip veya tedarikçilerle paylaşıldığı; çerez ve
izleme teknolojilerinin ayrı bir bilgilendirme gerektirip gerektirmediği; rıza
kanıtının nasıl saklanacağı; telefon alanının zorunlu olup olmadığı.

Not: IP adresi ve kurumsal e-posta gibi alanlar da kişiyi belirlenebilir kıldığı
ölçüde kişisel veri sayılır; bu benim genel değerlendirmemdir.

## Hâlâ gereken bilgi, kanıt ve insan onayı

- İşleyenin kimliği, bulunduğu ülke, aktarım yolu ve imzalı sözleşme/güvence
  belgeleri.
- Toplanan her alan için amaç ve hukuki sebep eşlemesinin yazılı hâli.
- Saklama süresi ve imha planı.
- Legal/Compliance'ın metne ve rıza akışına ilişkin yazılı onayı.
- Yayın kararını kimin verdiğini gösteren imzalı yayın kaydı.
- Pazarlama iletişimi için kullanılacak rıza metninin ve kayıt biçiminin onayı.

## Koşullar, kayıt ve izleme adımları

- Aydınlatma metnini tamamlayın: alıcı ve alıcı grupları, yurt dışı aktarım
  bağlamı, veri–amaç–hukuki sebep eşlemesi, ilgili kişi hakları ve başvuru
  kanalı.
- Pazarlama rızasını ayrı, önceden işaretlenmemiş ve isteğe bağlı bir kutuya
  taşıyın; formun gönderilmesi rızaya bağlı olmasın.
- Rıza kanıtını zaman damgası, metin sürümü ve kanal bilgisiyle saklayın.
- Metni sürümleyin; hangi sürümün hangi tarihte yayında olduğunu ve kimin
  onayladığını kayıt altına alın.
- Yeniden inceleme tetiklerini önceden yazın: yeni alan eklenmesi, yeni
  tedarikçi veya işleyen, aktarım ülkesinin değişmesi, amacın genişlemesi,
  yeni pazarlama kanalı.
- Bir inceleme tarihi ve tek bir sahip belirleyin; ilgili kişi başvurularının
  hangi ekip tarafından, hangi sürede karşılanacağını tanımlayın.
- Yalnızca gerçekten gerekli alanları toplayın; gerekliliği gösterilemeyen
  alanları formdan çıkarmayı değerlendirin.

Bu değerlendirme hukuki görüş veya nihai hukuki sonuç değildir. Kararın sahibi
insan Legal/Compliance ekibidir; yayına alma, rıza toplama veya aktarım gibi
adımların hiçbirini ben gerçekleştirmiyorum.