KVKK Aydınlatma Yükümlülüğü — Metin, Açık Rıza ve Yaptırım 2026

KVKK Aydınlatma Yükümlülüğü 2026

6698 sayılı KVKK m.10 uyarınca veri sorumlusu, veri sahiplerine kişisel verilerin işlenme amacı, hangi gerekçeyle toplandığı, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi, veri sahibinin m.11 kapsamında haklarını bildirmekle yükümlüdür. Aydınlatma metni veri toplama anından önce sunulmalıdır. KVK Kurulu Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile detaylar düzenlenmiştir.

Aydınlatma Metni İçeriği ve Format

Aydınlatma metni içeriği: veri sorumlusunun kimliği (varsa temsilcisi), işleme amaçları, aktarılacak alıcı kategorileri, toplama yöntemi, hukuki sebep (KVKK m.5), veri sahibinin hakları (KVKK m.11), saklama süresi. Metin açık, sade, anlaşılır dilde hazırlanmalı, mümkünse görsel öğelerle desteklenmelidir. Çocuklara yönelik hizmetlerde özel sade dil zorunludur. AB GDPR m.13-14 ile büyük ölçüde uyumludur.

Açık Rıza ve Aydınlatma Ayrımı

KVKK’da açık rıza (m.5/1) ve aydınlatma (m.10) farklı kavramlardır. Açık rıza özgür iradeye dayanan, belirli konuya ilişkin, bilgilendirilmiş onaydır. Aydınlatma her veri işleme faaliyetinde zorunlu, açık rıza ise sadece belirli hukuki sebep yoksa gereklidir. Aydınlatma metni ile açık rıza onayı tek metin olarak sunulamaz; ayrı kutucuk veya ayrı süreç gereklidir. KVK Kurulu kararlarında bu ayrım sıkça vurgulanmıştır.

Yaptırım ve İdari Para Cezası

Aydınlatma yükümlülüğüne aykırılık KVKK m.18/1-a kapsamında idari para cezası gerektirir; kanundaki 5.000 TL ile 100.000 TL arasındaki tutarlar her yıl yeniden değerleme oranında güncellenir. KVK Kurulu cezalandırma yetkisini şikayet üzerine veya resen kullanır. Veri sorumlusu 60 gün içinde idare mahkemesinde iptal davası açabilir.

Pratik Uygulama ve Yapılması Gerekenler

Veri sorumlularının yapması gerekenler: 1) Veri envanteri çıkarma, 2) İşleme amaçlarının haritalandırılması, 3) Aydınlatma metni hazırlanması (her platform/kanal için), 4) Web sitesi, mobil uygulama, çağrı merkezi, fiziksel formlarda yayımlanması, 5) Çalışan eğitimleri, 6) İşe alım, müşteri ilişkileri, pazarlama gibi süreçlerde adaptasyon, 7) Yıllık güncelleme. KVK Kurulu örnek metin ve rehberlerinden faydalanılabilir; ancak özelleştirme zorunludur.

Aydınlatma Yükümlülüğünün Uygulamadaki Sık Karşılaşılan Soruları

Aşağıdaki bölüm, uygulamada KVK Kurulu kararlarına ve KVKK ikincil mevzuatına dayanarak hazırlanmış, sık karşılaşılan ayrıntı soruları ele alır. Bu içerik genel hukuki bilgilendirme amaçlıdır; somut olayınız için müvekkil–vekil ilişkisi kurulmadan kesin bir hukuki görüş niteliği taşımaz.

Aydınlatma Metni ile Açık Rıza Metninin Aynı Belgede Yer Alması Mümkün mü?

KVK Kurulu yaklaşımına göre aydınlatma ve açık rıza ayrı metinler olarak veya aynı belgede ancak açıkça ayrıştırılmış bölümler halinde sunulmalıdır. Tek bir kutucuğun hem aydınlatmayı okuduğu hem de rızayı kapsadığı şeklindeki uygulamalar geçersizliğe ve idari para cezasına konu olabilir.

Aydınlatma Yükümlülüğü Hangi Anda Yerine Getirilmelidir?

KVKK m.10 uyarınca aydınlatma, verinin elde edildiği anda yapılmalıdır. Telefonda iletişim, formla başvuru, çevrimiçi kayıt, fiziksel evrak teslimi gibi her temas noktasında ayrı bir aydınlatma akışı kurulması gerekir. Aydınlatma, KVKK m.10 uyarınca kişisel veriler elde edilirken yapılmalıdır.

Çocuğa İlişkin Verilerde Aydınlatma Kime Yapılır?

Ayırt etme gücüne sahip olmayan çocuklar yönünden aydınlatma ve rıza süreci yasal temsilci üzerinden yürütülmelidir. 13–18 yaş arası çocuklarda ise hem ergin olmayanın hem de yasal temsilcinin bilgilendirilmesi savunulabilir bir uygulamadır.

Veri Sorumlusu Sıfatının Tespiti Aydınlatmayı Nasıl Etkiler?

Bir kurum hem veri sorumlusu hem veri işleyen olarak farklı süreçlerde yer alabilir. Aydınlatma yükümlülüğü yalnızca veri sorumlusuna aittir. Ortak veri sorumluluğu (joint controllership) hallerinde her bir sorumlu kendi alanına ilişkin ayrı aydınlatma yapmalı; yetki sınırı sözleşmeyle netleştirilmelidir.

Çağrı Merkezi ve Sözlü Etkileşimde Aydınlatma Nasıl Yapılır?

Çağrı merkezi etkileşimlerinde aydınlatma; çağrının başlangıcında, kısa ve anlaşılır bir sesli bildirimle yapılmalıdır. Müşteriye uzun bir hukuki metnin yüksek hızda okunması yetersizdir. Tam metne web sitesinden veya talep üzerine SMS/e-posta ile erişim sağlanmalıdır.

İlgili KVKK Pillar Sayfaları

Hukuki Uyarı: Bu sayfa Türkiye Barolar Birliği Reklam Yasağı Yönetmeliği’ne uygun şekilde, yalnızca genel bilgilendirme amacıyla hazırlanmıştır. Somut olaylar için doğrudan hukuki danışmanlık alınması önerilir.