SAYI : ÖZDERİN 2026/5
Kişisel Verileri Korunması Kurulu tarafından “Veri Sorumluları Tarafından Açık Rıza ve Aydınlatma Metinlerinin Ayrı Ayrı Düzenlenmesi Gerektiği Hakkında Kişisel Verileri Koruma Kurulunun 18.02.2026 Tarihli Ve 2026/347 Sayılı İlke Kararına İlişkin Kamuoyu Duyurusu” başlığında yayınlanan ilke kararı uyarınca Kişisel Verileri Koruma Kurumuna (Kurum) intikal eden ihbar ve şikâyetlerde en çok karşılaşılan hukuka aykırılıklardan biri olarak görülen açık rıza metni ile aydınlatma metninin iç içe geçmiş şekilde ilgili kişilere sunulması uygulamalarına ilişkin değerlendirmelerde bulunulmuştur.
Söz konusu karar uyarınca;
- Açık rıza alınmasına gerek olmayan durumlarda dahi herhangi bir iş sürecinde kişisel veri talep edildiği takdirde her durumda (kişisel veri işlemeye başlamadan önce) veri sorumluları tarafından Kanun’a uygun şekilde aydınlatma yapılması gerektiği,
- Kişisel veri işleme faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde aydınlatma metni ve açık rıza metinlerinin farklı başlıklar altında ayrı ayrı metinler olarak düzenlenmesi gerektiği, bir başka deyişle aydınlatma ve açık rıza metinlerinin aynı kutucuk veya başlık kapsamında değil ayrı ayrı (alt alta gelecek şekilde) ve iki metin için de ayrı beyanlarda bulunulacak şekilde düzenlenmesi gerekliliği,
- Kişisel veri işleme faaliyetinin açık rıza şartı haricindeki Kanun’da sayılan diğer işleme şartlarından herhangi birine dayalı olarak gerçekleştirilesi durumunda sadece aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişilere açık rıza gerekmeyen bir durumda ayrıca açık rıza metni sunulmaması gerektiği,
- İlgili kişilerden sadece aydınlatma metninin okunduğuna ve bilgi edinildiğine ilişkin geri bildirim alınması, aydınlatma metninde yer alan ifadeler için onay/rıza verilmesinin talep edilmemesi gerektiği (bu anlamda açık rıza gerektirmeyen veri işleme faaliyetinde aydınlatma metni için yalnızca okudum ifadesinin yeterli olacağı ve kabul ediyorum ifadesinin kullanılmaması gerektiği),
- Başka bir veri sorumlusu tarafından düzenlenen metinlerin birebir aynısının kullanılmaması, metinlerin her veri sorumlusu tarafından kendi organizasyonuna ve faaliyetlerine uygun şekilde düzenlenmesi gerektiği,
- Metinlerde açık, anlaşılır ve sade bir dil kullanılması; genel nitelikte, farklı anlaşılmaya müsait, eksik, ilgili kişileri yanıltıcı ve yanlış bilgilere yer verilmemesi , ayrıca çok detaylı ve karmaşık metinlerden kaçınılması gerektiği,
- Aydınlatma metinlerinde işlenen kişisel veriler ve kategorileri ile birlikte kişisel veri işleme faaliyetinin amaç ve hukuki sebebinin açık ve net bir biçimde ifade edilmesi gerektiği,
Tespitlerinde bulunulmuştur. Bu ilke kararlarına uyulmaması durumunda ise Kanun’un 12’nci maddesinin birinci fıkrası uyarınca idari para cezası uygulanabileceği belirtilmiştir.
İlgili karara istinaden veri sahiplerine sunulan aydınlatma ve açık rıza metinlerinin kurgulanması, her bir aydınlatma metninde özellikle işlenen kişisel verilerin neler olduğunun kategorize edilerek belirtilmesi gerektiğini, açık rıza alınmasına gerek olmayan durumlarda açık rıza ALINMAMASI gerektiğini, aydınlatma ve açık rıza metinlerinin ayrı ayrı sunulması gerekliliğini önemle dikkatinize sunarız.
Saygılarımızla,
İlgili karara aşağıdaki linkten erişim sağlanabilir;
chrome-extension://efaidnbmnnnibpcajpcglclefindmkaj/https://www.resmigazete.gov.tr/eskiler/2026/03/20260324-3.pdf