Veri Sorumluları Tarafından Açık Rıza Ve Aydınlatma Metinlerinin Ayrı Ayrı Düzenlenmesi Gerektiği Hakkında İlke Kararı Yayımlandı

Veri Sorumluları Tarafından Açık Rıza Ve Aydınlatma Metinlerinin Ayrı Ayrı Düzenlenmesi Gerektiği Hakkında İlke Kararı Yayımlandı

24 Mart 2026

24 Mart 2026 tarihli Resmi Gazete'de yayımlanan 2026/347 sayılı ve 18.2.2026 tarihli İlke Kararı ile Kişisel Verileri Koruma Kurulu, uzun süredir uygulamada birlikte sunulan açık rıza metinleri ile aydınlatma metinlerinin farklı başlıklar altında ayrı ayrı düzenlenmesi gerektiğini açıkça ortaya koydu.

Söz konusu Karara göre;

• İlgili kişinin talebine veya herhangi bir onaya bağlı olmayan aydınlatma yükümlülüğünün kişisel veri işleme faaliyetinin açık rıza da dahil olmak üzere Kanun’da sayılan işleme şartlarından hangisine dayalı olarak gerçekleştirildiğinden bağımsız olarak her durumda (kişisel veri işlemeye başlamadan önce) veri sorumluları tarafından yerine getirilmesi,

• Kişisel veri işleme faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde aydınlatma metni ve açık rıza metinlerinin farklı başlıklar altında ayrı ayrı metinler olarak düzenlenmesi,

• Aydınlatma metni ve açık rıza metinlerinin aynı sayfada bulunması halinde farklı başlıklar altında (alt alta gelecek şekilde) ve iki metin için ayrı beyanlarda bulunulacak şekilde düzenlenmesi,

• Kişisel veri işleme faaliyetinin açık rıza şartı haricindeki Kanun’da sayılan diğer işleme şartlarından herhangi birine dayalı olarak gerçekleştirilmesi durumunda sadece aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişilere ayrıca açık rıza metni sunulmaması,

• İlgili kişilerden sadece, aydınlatma metninin okunduğuna ve bilgi edinildiğine ilişkin geri bildirim alınması, aydınlatma metninde yer alan İfadeler İçin onay/rıza verilmesinin talep edilmemesi,

• Başka bir veri sorumlusu tarafından düzenlenen metinlerin birebir aynısının kullanılmaması, metinlerin her veri sorumlusu tarafından kendi organizasyonuna ve faaliyetlerine uygun şekilde düzenlenmesi,

• Metinlerde açık, anlaşılır ve sade bir dil kullanılması; genel nitelikte, farklı anlaşılmaya müsait, eksik, ilgili kişileri yanıltıcı ve yanlış bilgilere yer verilmemesi,

• Çok detaylı, karmaşık ve uzun metinlerin kullanılmaması (örneğin; Kanun’un 11’inci maddesinin tamamına yer verilmesi metnin uzamasına sebep olacağından, “Kanun’un 11’nci maddesi kapsamındaki haklarınız” şeklinde ifade edilmesi),

• Aydınlatma metinlerinde işlenen kişisel veriler ve kategorileri ile birlikte kişisel veri işleme faaliyetinin amaç ve hukuki sebebinin açık ve net bir biçimde ifade edilmesi,

 Gerekmektedir.

Mevbank Neo e-bültenine kaydolun, mevzuattaki her güncellemeyi ilk siz öğrenin.  Hemen kayıt olun!

KVKK işbu İlke Kararında, söz konusu hususların veri sorumlularının alması gereken idari ve teknik tedbirler kapsamında olduğunu ve bu kurallara uyulmaması halinde Kanun’un 18. maddesi uyarınca işlem yapılacağını belirtmiştir.

İlgili İlke Kararı'nın tamamına mevbank neo üzerinden ulaşmak için tıklayınız.