KVKK Aydınlatma Yükümlülüğü — Metin, Açık Rıza ve Yaptırım 2026

KVKK Aydınlatma Yükümlülüğü 2026

6698 sayılı KVKK m.10 uyarınca veri sorumlusu, veri sahiplerine kişisel verilerin işlenme amacı, hangi gerekçeyle toplandığı, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi, veri sahibinin m.11 kapsamında haklarını bildirmekle yükümlüdür. Aydınlatma metni veri toplama anından önce sunulmalıdır. KVK Kurulu Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile detaylar düzenlenmiştir.

Aydınlatma Metni İçeriği ve Format

Aydınlatma metni içeriği: veri sorumlusunun kimliği (varsa temsilcisi), işleme amaçları, aktarılacak alıcı kategorileri, toplama yöntemi, hukuki sebep (KVKK m.5), veri sahibinin hakları (KVKK m.11), saklama süresi. Metin açık, sade, anlaşılır dilde hazırlanmalı, mümkünse görsel öğelerle desteklenmelidir. Çocuklara yönelik hizmetlerde özel sade dil zorunludur. AB GDPR m.13-14 ile büyük ölçüde uyumludur.

Açık Rıza ve Aydınlatma Ayrımı

KVKK’da açık rıza (m.5/1) ve aydınlatma (m.10) farklı kavramlardır. Açık rıza özgür iradeye dayanan, belirli konuya ilişkin, bilgilendirilmiş onaydır. Aydınlatma her veri işleme faaliyetinde zorunlu, açık rıza ise sadece belirli hukuki sebep yoksa gereklidir. Aydınlatma metni ile açık rıza onayı tek metin olarak sunulamaz; ayrı kutucuk veya ayrı süreç gereklidir. KVK Kurulu kararlarında bu ayrım sıkça vurgulanmıştır.

Yaptırım ve İdari Para Cezası

Aydınlatma yükümlülüğüne aykırılık KVKK m.18/1-a kapsamında 113.073 TL ile 2.265.862 TL arası idari para cezası gerektirir (2025 tutarları). KVK Kurulu cezalandırma yetkisini şikayet üzerine veya resen kullanır. Veri sorumlusu 60 gün içinde idare mahkemesinde iptal davası açabilir. KVK Kurulu yıllık raporlarında en sık aykırılık kategorisi aydınlatma yükümlülüğü ihlalidir.

Pratik Uygulama ve Yapılması Gerekenler

Veri sorumlularının yapması gerekenler: 1) Veri envanteri çıkarma, 2) İşleme amaçlarının haritalandırılması, 3) Aydınlatma metni hazırlanması (her platform/kanal için), 4) Web sitesi, mobil uygulama, çağrı merkezi, fiziksel formlarda yayımlanması, 5) Çalışan eğitimleri, 6) İşe alım, müşteri ilişkileri, pazarlama gibi süreçlerde adaptasyon, 7) Yıllık güncelleme. KVK Kurulu örnek metin ve rehberlerinden faydalanılabilir; ancak özelleştirme zorunludur.

Aydınlatma Yükümlülüğünün Uygulamadaki Sık Karşılaşılan Soruları

Aşağıdaki bölüm, uygulamada KVK Kurulu kararlarına ve KVKK ikincil mevzuatına dayanarak hazırlanmış, sık karşılaşılan ayrıntı soruları ele alır. Bu içerik genel hukuki bilgilendirme amaçlıdır; somut olayınız için müvekkil–vekil ilişkisi kurulmadan kesin bir hukuki görüş niteliği taşımaz.

Aydınlatma Metni ile Açık Rıza Metninin Aynı Belgede Yer Alması Mümkün mü?

KVK Kurulu yerleşik yaklaşımına göre aydınlatma ve açık rıza ayrı metinler olarak veya aynı belgede ancak açıkça ayrıştırılmış bölümler halinde sunulmalıdır. Tek bir kutucuğun hem aydınlatmayı okuduğu hem de rızayı kapsadığı şeklindeki uygulamalar geçersizliğe ve idari para cezasına konu olabilir.

Aydınlatma Yükümlülüğü Hangi Anda Yerine Getirilmelidir?

KVKK m.10 uyarınca aydınlatma, verinin elde edildiği anda yapılmalıdır. Telefonda iletişim, formla başvuru, çevrimiçi kayıt, fiziksel evrak teslimi gibi her temas noktasında ayrı bir aydınlatma akışı kurulması gerekir. Geriye dönük (post-hoc) aydınlatma KVK Kurulu tarafından yetersiz kabul edilmektedir.

Çocuğa İlişkin Verilerde Aydınlatma Kime Yapılır?

13 yaş ve altı çocuklar yönünden aydınlatma ve rıza süreci ebeveyn / yasal temsilci üzerinden yürütülmelidir. 13–18 yaş arası çocuklarda ise hem ergin olmayanın hem de yasal temsilcinin bilgilendirilmesi savunulabilir bir uygulamadır; KVK Kurulu rehberleri bu çift katmanlı yaklaşımı önermektedir.

Veri Sorumlusu Sıfatının Tespiti Aydınlatmayı Nasıl Etkiler?

Bir kurum hem veri sorumlusu hem veri işleyen olarak farklı süreçlerde yer alabilir. Aydınlatma yükümlülüğü yalnızca veri sorumlusuna aittir. Ortak veri sorumluluğu (joint controllership) hallerinde her bir sorumlu kendi alanına ilişkin ayrı aydınlatma yapmalı; yetki sınırı sözleşmeyle netleştirilmelidir.

Çağrı Merkezi ve Sözlü Etkileşimde Aydınlatma Nasıl Yapılır?

Çağrı merkezi etkileşimlerinde aydınlatma; çağrının başlangıcında, kısa ve anlaşılır bir sesli bildirimle yapılmalıdır. Müşteriye uzun bir hukuki metnin yüksek hızda okunması yetersizdir. Tam metne web sitesinden veya talep üzerine SMS/e-posta ile erişim sağlanmalıdır.

İlgili KVKK Pillar Sayfaları

Hukuki Uyarı: Bu sayfa Türkiye Barolar Birliği Reklam Yasağı Yönetmeliği’ne uygun şekilde, yalnızca genel bilgilendirme amacıyla hazırlanmıştır. Somut olaylar için doğrudan hukuki danışmanlık alınması önerilir.