Aydınlatma metni, kişisel veriler toplanırken ilgili kişiye verisinin kim tarafından, hangi amaçla ve hangi hukuki sebeple işlendiğini anlatan bilgilendirme metnidir. KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ bu yükümlülüğün çerçevesini çizer. Aydınlatma yükümlülüğüne aykırılık 2026 yılında 85.437 TL’den başlayan idari para cezasına konu olabilir.
Aydınlatma Metninde Bulunması Gereken Unsurlar
- Veri sorumlusunun kimliği: Şirket unvanı, adresi ve varsa temsilcisi.
- İşleme amaçları: Verilerin hangi amaçlarla işlendiği, açık ve somut biçimde.
- Aktarım: Verilerin kimlere ve hangi amaçla aktarılabileceği; yurt dışına aktarım varsa buna ilişkin bilgi.
- Toplama yöntemi ve hukuki sebep: Verinin hangi kanaldan (form, sözleşme, kamera, web sitesi vb.) toplandığı ve Kanun’un 5. veya 6. maddesindeki hangi şarta dayandığı.
- İlgili kişinin hakları: 11. maddede sayılan haklar ve başvuru yöntemi.
Adım Adım Hazırlık
- Envanterden başlayın: Her ilgili kişi grubu için hangi verilerin, hangi amaçla toplandığını kişisel veri envanterinizden çıkarın.
- Grupları ayırın: Çalışan, çalışan adayı, müşteri, tedarikçi yetkilisi ve ziyaretçi için ayrı metinler hazırlayın.
- Hukuki sebebi doğru seçin: Sözleşme veya kanuni yükümlülükle işlenebilecek veriler için gereksiz açık rıza istemeyin.
- Sade dil kullanın: Metin anlaşılır olmalı; genel ve muğlak ifadeler (“yasal amaçlar” gibi) yeterli kabul edilmez.
- Doğru yerde sunun: Web formlarında metne form üzerinden ulaşılmalı, ofis girişlerinde kamera aydınlatması görünür bir yerde bulunmalıdır.
Örnek İfade Kalıbı
“Şirketimiz tarafından, iletişim formu aracılığıyla elektronik ortamda toplanan ad-soyad, e-posta ve telefon bilgileriniz; talebinize yanıt verilmesi ve teklif sunulması amacıyla, KVKK’nın 5/2-c maddesinde yer alan ‘bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması’ hukuki sebebine dayanılarak işlenmektedir.”
Bu kalıp yalnızca bir örnektir; amaç, veri kategorisi ve hukuki sebep her işleme faaliyeti için ayrıca belirlenmelidir.
Sık Yapılan Hatalar
- Aydınlatma metnini “okudum, onaylıyorum” kutucuğuyla açık rızaya dönüştürmek
- Tüm ilgili kişi grupları için tek ve genel bir metin kullanmak
- Hukuki sebebi hiç belirtmemek veya yanlış belirtmek
- Yurt dışında barındırılan bulut hizmetlerini aktarım olarak değerlendirmemek
- Metni bir kez hazırlayıp süreçler değiştiğinde güncellememek
Eksik aydınlatmanın yaptırımlarını KVKK cezaları yazımızda tablo halinde derledik.
KVKK danışmanlığı kapsamında süreci birlikte planlayalım; kapsamınıza göre net bir teklif hazırlayalım.
İlgili Yazılar
KVKK Nedir? Kapsamı ve Şirketlerin Yükümlülükleri
KVKK nedir, kimleri kapsar? 6698 sayılı Kanun’un temel kavramları, veri işleme şartları ve şirketlerin yerine getirmesi gereken yükümlülükler.
KVKK Cezaları 2026: Güncel Tutarlar ve Örnekler
2026 KVKK idari para cezası tutarları: aydınlatma, veri güvenliği, VERBİS ve Kurul kararlarına uymama cezaları, ihlal örnekleri ve cezalardan korunma yolları.
VERBİS Kaydı: Kimler Zorunlu, Nasıl Yapılır?
VERBİS kaydı kimler için zorunlu? 50 çalışan ve 100 milyon TL eşiği, özel nitelikli veri işleyenler için kriterler ve VERBİS’e kayıt adımları.Sıkça Sorulan Sorular
Aydınlatma metni imzalatılmalı mı?
Aydınlatma bir bilgilendirmedir, rıza değildir; ilgili kişinin onayını gerektirmez. Ancak aydınlatmanın yapıldığını ispat edebilmek için okunduğuna dair bir kayıt tutulması faydalıdır.
Aydınlatma metni ile açık rıza metni birleştirilebilir mi?
Hayır. Kurul, iki metnin ayrı tutulması gerektiğini belirtmektedir. Açık rıza ayrı bir metinle, özgür iradeyle ve belirli bir konuya ilişkin olarak alınmalıdır.
Her veri grubu için ayrı aydınlatma metni gerekir mi?
Çalışan, aday, müşteri, ziyaretçi gibi farklı ilgili kişi grupları için amaçlar ve hukuki sebepler farklı olduğundan, gruplara özel metinler hazırlamak en doğru yöntemdir.
