KVKK Bilgilendirme ve Aydınlatma Yükümlülüğü: Adım Adım Rehber — Av. Bilal Alyar 2026
KVKK aydınlatma yükümlülüğü, m.10 uyarınca veri sorumlusunun veriyi toplarken ilgili kişiyi açık ve anlaşılır bir dilde bilgilendirmesi zorunluluğudur. Aydınlatma; veri sorumlusu kimliği, işleme amacı, hukuki sebep (m.5/2), aktarım yapılan kişiler, toplama yöntemi ve veri sahibi haklarını (m.11) içerir. Yükümlülüğü yerine getirmeme KVKK m.18 kapsamında idari para cezası gerektirir.
Adım Adım Süreç
Adım 1: Veri sahibi gruplarını belirle
Müşteri, çalışan, ziyaretçi, tedarikçi, aday — her grup için ayrı aydınlatma metni gerekir.
İpucu: Tek bir genel aydınlatma yetersizdir; grup bazlı metinler yasal zorunluluktur.
Adım 2: Veri akış analizi
Her grup için hangi veri toplanıyor, hangi amaçla, hangi hukuki sebebe dayalı işleniyor — veri akış haritası çıkarılır.
İpucu: Veri envanteri ile entegre çalışın; tutarsızlık denetimde sorun yaratır.
Adım 3: Aydınlatma metni hazırlığı
KVKK m.10 unsurları (veri sorumlusu, amaç, hukuki sebep, aktarım, yöntem, m.11 haklar) açık ve anlaşılır bir dilde yazılır.
İpucu: Hukuki jargon yerine günlük dil tercih edilmeli; ortalama vatandaş anlamalı.
Adım 4: Sunum yöntemini seç
Web formunda checkbox’a yakın, başvuru/sözleşme aşamasında yazılı, çağrı merkezinde sesli, mağazada görsel afiş ile sunum.
İpucu: Aydınlatma açık rızanın ÖNÜNDE veya AYRI olmalı — birleştirilemez (Kurul kararı 2018/63).
Adım 5: Kanal bazlı uyarlama
Web sitesi, mobil uygulama, çağrı merkezi, fiziki ortam — her kanalın aydınlatma sunum biçimi farklıdır.
İpucu: Mobil uygulamada katmanlı (layered) aydınlatma yöntemi pratik bir çözümdür.
Adım 6: VERBİS uyumu
Aydınlatma metninde belirttiğiniz kategoriler, amaçlar, aktarımlar VERBİS kaydı ile birebir uyumlu olmalı.
İpucu: Uyumsuzluk Kurul denetiminde ciddi sorun yaratır.
Adım 7: Güncel tutma
İşleme amacı, kategori, aktarım değişikliğinde aydınlatma metni güncellenir; mevcut veri sahiplerine duyuru yapılır.
İpucu: Metnin “son güncelleme tarihi” görünür olmalı; sürüm kontrolü tutulmalı.
Kurul Kararı: Bilgilendirme ile Rıza Alma Süreçleri Birbirinden Ayrılmalıdır
Kişisel Verileri Koruma Kurulu, 26.07.2018 tarihli ve 2018/90 sayılı kararında bir çevrimiçi başvuru platformunda aynı kutucuğun işaretlenmesiyle hem aydınlatma metninin okunduğuna hem de açık rıza verildiğine ilişkin onay alınmasını 6698 sayılı Kanun’un amacına ve Aydınlatma Tebliği m.5/1-f hükmüne aykırı bulmuştur. Kurul’a göre ilgili kişi, aydınlatma metni sayesinde veri işleme faaliyeti hakkında bilgi edinir; ancak o metinde yazılanlara açık rıza vermek zorunda değildir. Uygulamada bu karar, KVKK bilgilendirme sürecinin bir “kabul” adımı olarak tasarlanamayacağını, açık rıza gerektiren her işleme için seçimlik hakların tanındığı ayrı bir rıza metni ve ispat mekanizması kurulması gerektiğini gösterir.