Veri Sorumluları Tarafından Açık Rıza ve Aydınlatma Metinlerinin Ayrı Ayrı Düzenlenmesi Gerektiği Hakkında Kişisel Verileri Koruma Kurulunun 18.02.2026 Tarihli Ve 2026/347 Sayılı İlke Kararı

24 Mart 2026 SALI Resmi Gazete Sayı : 33203

KURUL KARARI

Kişisel Verileri Koruma Kurumundan:

Veri Sorumluları Tarafından Açık Rıza Ve Aydınlatma Metinlerinin Ayrı Ayrı ©— Düzenlenmesi Gerektiği Hakkında İlke Kararı

ÂAçık tiza meftni ile aydınlatma metninin iç içe geçmiş şekilde ilgili kişilere sunulması, Kişisel Verileri Korüma Kuru'n'ıuna_(Kurüm)_ inlikal &den ihbar ve şikâyetlerde en çok karşılaşılan hukuka aykırilıklardan biri olarak görülmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 10'uncu maddesinde düzenlenen aydınlatma yükümlülüğü temelde, Kişisel verileri işlenen ilgili kişilerin bilgilendirilmesi anlamına gelmektedir. Açık tıza ise kişisel verilerin hukuka uygün olarak işlenebilmesi için Kanun'da öngörülen işleme Şartlarından biridir. Bu doğrultuda, niteliği itibariyle farklı kavramlara karşilik gelen açık Tıza-ve aydınlatma metinlerinin ayrı ayrı metinlerde düzenlemesi gerektiği hususunda kamuoyunun _bilgi[end“i“ıiilme“si* ve konuya ilişkin olarak Kişisel Verileri Koruma Kurulu (Kurul) tarafından İlke Kararı alinması gereği hasıl olmuştur.

Bu çerçevede, koönu ile alakalr mevzuat hükümlerme bakıldığında;

e Anayasa'nın 20'nci maddesinin üçüncü fıkrasında, kişisel verilerin, ancak kanunda öngörülen hallerde veya kişinin açık tızasıyla işlenebileceği hükümi altına alinmiştir.

e 6698 sayılı Kanun'un 5'inci maddesinde kişisel verilerin, 6'ncı maddesinde ise özel nitelikli kişisel verilerin. işlenmesi için açık rıza alınması kişisel veri işleme şartları arasında sayılmıştır.

Açık tıza; Kanun'un 3'üncü maddesinde; “belirli bir konuya ilişkin, bileilendirilmeye dayanan ve özgür iradeyle açıklananrıza” şeklinde tanımlanmıştır. Bu tanım kapsamında açık rıza, ilgili kişinin kendisiyle ilgili kişisel verilerin işlenmesine izin verdiğini/işlenmesini onayladiğını gösteren özgürce verilmiş, konuya“özel,_ bilgilenditilmiş ve belirsizlik içetmeyen rızası anlamına gelmektedir.

Açık tıza-metinlerine, îlgili_ kişilet tarafından kişisel verilerinin metinde yer alan amaç ve hukuki sebeplere'dayalı olarak işlenmesine açık tıza verildiğinin beyan edilmesi gerekmektedir. Bununla birlikte, Kanun'aaygun bir şekilde açık rıza alındiğına ilişkin ispat yükümlülüğü veri sorumlusuna aittir.

Aydınlatına yükümlülüğü ise - Kanun'un 10'uncu maddesinde “(/) Kişisel verilerin elde edilmesi sırasında veri sorumlusu - veya yetkilendirdiği kişi, ilgili kişilere; a) Veri sorumlusunun ve varsa

______
temsilcisinin kimliği, b) Kişisel verilerin hangi amaçla işleneceği, &) İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, ç) Kişisel veri toplamanın yöntemi ve hukuki sebebi, d) 11 inci maddede sayılan diğer hakları, konusunda bilgi vermekle yükümlüdür.” şeklinde açıklatımıştır.

Aydınlatma yükümlü!üğün amacı işlenen kişisel veriler ve işleme faaliyetlerine ilişkin olarak ilgili kişilerin bilgilendirilmesinden ibaret olup aydınlatma metinleri sözleşme niteliği taşımamaktadır. Bu nedenle aydınlatma metinlerinde sıkça yapılan hatalardan olan “okudum ve kabul ediyorum”,

“okudum ve açı_k rıza veriyorum”, “oküdum ve onaylıyorum” şeklindeki metnin sonunda yer verilen ifadeler yerine aydınlatma metninin ilgili kişi tarafından okunduğu ve anlaşıldığına yönelik olarak *okudum ve anladım” şeklindeki beyanda bulunulması bu aşamada hukuka üygün bir kullanım teşkil edecektir. Ayrıca, aydınlatma yükümlülüğünün yerine getirildiğinin ispatı da veri sorumlusuna aittir.

Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'in S'inci (“Tebliğ*) maddesinin birinci fıkrasının () bendi; “Veri sörumlusu ya da yetkilendirdiği kişi tarafından sözlü, yazılı, ses kaydı, çağrı merkezi gibi fiziksel veya elektronik orlam kullanılmak suretiyle aydmlıüir&a yükümlülüğünün yerine getirilmesi esnasında aşağıda sayıları usul ve esaslara uyulması gerekmektedir: Kişisel veri işleme faaliyetinin açık rıza. şartına dayalı olarak gerçekleştirilmesi halinde; aydınlatma yükümlülüğü ve açık vızanın alınması işlemlerinin ayrrayrı yerine getirilmesi gerekmektedir.” hükmünü amirdir.

Bu kapsamda, ilgili- kişinin talebine veya herhangi bir onaya bağlı olmayan aydınlatma yükümlülüğünün kişisel veri işleme faaliyetinin açık tıza dâ dahil olmak üzere Kanun'da sayılan işleme -şartlarından hangisine dayalı olarak gerçekleştirildiğinden bağımsız olarak her durumda (kişisel veri işlemeye başlamadan önce) veri Sorumluları tarafından yerine getirilmesi gerekmektedir.
Kişisel veriişleme faaliyetiııiıı açık rıza şartina dayalı olarak gerçekleştirilmesi halinde aydınlatma metni ile açık riza metni ayrı'ayrı düzenlenerek ilgili kişilere sunulmalıdır. Söz konusu metinler tek bir sayfada yer alacak olsa-dahi ilgili kişilet tarafından verilecek beyanlar niteliği itibariyle farklı olduğundan her iki metnin alt ve üst şeklinde ayrı ayrı yer alması ve her iki metin için ayrı beyanlarda bulunülması gerekmektedir.

Öte yandan uygulamada;

« — Açıkrızave aydınlatma metinlerinin iç içe geçmiş şekildetek bir metin halinde sunulması, e Aydınlatma y_zipı__ldığma dair ilgili kişilerden onay/rıza talep edilmesi, e Başka bir veri s'orumlusu tarafından düzenlenen metinlerin veri sorumluları tarafından kendi faaliyetl_erîne *,ııyâı'lafımadarı birebir aynısının kullanılması,

8 Ayd_mlatınâIııeîirilerinde açık, anlaşılır ve sade bir dil kullanılmaması, genel nitelikte, farklı anla_şılmâyâ müsait, eksik; ilgili kişileri yanıltıcı ve yanlış bilgilere yer verilmesi (örneğin; yurt—dışinâ aktarını yapılmıyorken yurt dışına aktarım yapıldığı izlenimi uyandıran ifadeler kullanılması, “kişisel verileriniz Kanun'un 5 ve 6'nci maddesinde belirtilen işleme şartları kapsanı“m_da işlehmektedir” gibi muğlak ifadelere yer verilmesi)

e - Çokdetaylı, ka'r_maŞık ve-uzün metinlerin kullanılması, gibi hukuka aykırılıklar sıkça tespit edilmektedir.
Bu itibarla;

& İlgili kiŞihin talebine veya herhangi bir onaya bağlı olmayan aydınlatma yükümlülüğünün kişisel veri işleme faaliyetinin açık rıza da dahil olmak üzere Kanun'da sayılan işleme şartlarından hangisine dayalı olarak gerçekleştirildiğinden bağınısız olarak her durumda (kişisel veri işlemeye başlamadan önce) veri sorumluları tarafından yerine getirilmesi,

« Kişisel veti işleme faaliyetinin açık tıza şartına dayalı olarak gerçekleştirilmesi halinde aydınlatma metni ve açık riza metinlerinin farklı başlıklar altında ayrı ayri metinler olarak düzenlenmesi,

* Aydınlatma'metni ve açık tıza metinlerinin aynı sayfada bulunmasi halinde fatklı başlıklar altında (alt alta gelecek şekilde) ve iki metin için ayrı beyatlarda bulunulacak şekilde düzenlenmesi, |

* Kişisel veri işleme faaliyetinin açık tıza şarti haricindeki Kanün'da sayılaân diğer işleme şartlarından herhangi birine dayalı olarak gerçekleştirilesi durumunda sadece aydınlatma yükümlülüğünün verime getirilmesi, ilgili kişilere ayrıca açık rıza metni sunulmaması,

« İlgili kişiterden sadece, aydınlatma metninin okunduğuna ve bilgi edinildiğine ilişkin geri bildirim alınması, aydınlatma metninde yer alan ifadeler için onay/rıza verilmesinin talep edilmemesi;

e Başka bir veri sorümlüsu tarafından düzenlenen metinlerin birebir aynısının kuHatılmaması, metinlerin. her veıji sorumlusu tarafından kendi organizasyonuna ve faaliyetlerine uygun şekilde düzenlenmesi,

« Metinlerde açık, sanlaşılır. ve sade bir dil kullanılması; genel nitelikte, farklı anlaşılmaya müsait, eksik, ilgili kişileri yanıltıcı ve yanlış bilgilere yer verilmemesi, e Çök-detaylı, karmaşık ve uzun metinlerin kullanılmaması (örneğin; Kanun'un 11”inci maddesinin tamamına yer verilmesi metnin uzamasına sebep olacağından, “Kanun'un 11”nci maddesi kapsamındaki haklarmız” şeklinde ifade edilmesi), e Aydmlkaîmâ metinlerinde işlenen kişisel veriler ve kateporileri ile birlikte kişisel veri işleme faaliyetinin amaç ve huküki sebebinin açık ve net bir biçimde ifade edilmesi gerektiği Kamuoyunun bilgisine sunulmaktadır.

Kanün'un 12'nci maddesinin birinci fıkrasi “Veri sorumlusu; a) Kişisel verilerin hukukâa aykırı olarak işlenmesini önlemek, b) Kişisel verilere hükükü aykirı olarak erişilmesini önlemek, e) Kişisel verilerin muhafazasını sağlamak, amacıyla üygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idüri tğdbîrleri almük zorundadır.” hükmünü, Kanun'un 15'inci maddesinin altinca fıktası “Şikâvet üzerine veya resen yapılan inceleme sonucunda, ihlalin yaygın olduğunun. tespit edilmesi hölinde Kurul; bu konuda üke kararı alır ve bu kararı yayımlar” hükmünü atnirdir.

Bu çerçevöde yukarıda belirtilen hususların, Kattün'ün 12'üci maddesinin birinci fıkrası uyarınca kişisel verilerin hukuka uygun işlenmesini teminen veri sorumluları tarafından alınması gereken idari ve teknik tedbirlerden olduğu ve belirtilen hususlara uygun hareket edilmediğinin tespiti halinde ilgili veri sorüınluları“hakkmda—Kaan’un 18'inci maddesi hükümleri gereği işlem tesis edileceğine dair kamüoyunün bilgîlendirilmesi ve bu kapsamda veri sorumluları tarafından açık rıza ve aydınlatma metinlerinin ayrı “ay_i'_ı düzenlenmesi gerektiği hususunda Kanün'un 15”inci maddesinin altınci fıkrası uyarınca: İlke Kararralınmasına ve söz konusu İlke Kararı'nın Karar ekinde yer alan şekilde Resmi Gazetede ve Kurumun internet sitesinde yayımlantıasına öybirliği ile karat verilmiştir.

Ek:

1) İyi Uygulama Şablonları
2) Kötü Uygulama Şabfonu
EK-1: İyi Uygulama Şablonu

B S (.. Veri sorumlusunun Ünvan/adı..) —

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA
| METNİ

Bu metin, (: Veri sorumlusunun ünvanı/adı..) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında giyim mağazalarımızdan alişveriş yapan müşterilerin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ: Ünvan, MERSİS Numarası, Adres, Telefon, E-posta, Kayıtlı Elektronik Posta (KEP)

2. İŞLENEN KİŞİSEL VERİLER; İŞLEME AMACI VE HUKUKİ SEBEBİ

3. KİŞİSEL VERİLERİN AKTARILMA AMACİ VE ALICI GRUPLARI

4, KİŞİSEL VERİTOPLAMANINYÖNTEMİ

5. KVEK KAPSAMINDAKI HAKLARINIZ: Tarafımızca işlenen kişisel verilerinize ilişkin olarak KVKK'nın l maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde yazili olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elekt_ro_nikjimzaşf mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunanje_lektronikfposta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz: eposta:

< Kıişisel verilerimin işlenmesine yönelik aydınlatma metnini okudum ve anladım, Ad-Soyad/İmza/Tarih

AÇIK RİZA METNİ

(.Veri-sorumlusunun ünvanı/adı..) olarak açık tızanızın bulunması halinde, ... süreçlerine yönelik sizi bilgilendirmek isteriz.

Kişisel verilerinizin işlenmesine yönelik açık tızanızın bulunması halinde kişisel verileriniz « amaçlarıyla toplanmakta ve işlenmektedir. Açık rıza vermeniz halinde vermiş olduğunuz açık tızaya dilediğiniz zaman geri alabileceğinizi bilgilerinize sunarız.

... amacıyla kişisel verilerimin işlenmesine ve paylaşılmasına

Açık rıza veriyorum L
Açık rıza vermivorumD

Ad/Soyad
İmza
Tarih

EKA: İyi Uygulama Şab_lonu (Tek Sayfa)

Ğ (.Veri sorumlusunun ünvanı/adı..)

KIŞISEL VERILERIN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA METNI

Bü metin, (- Veri sorumlusunun ünvanvadı..) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nin (KVKK) 10: maddesi kapsamında giyim mağazalarımızdan alışveriş yapan müşterilerin kişisel verilerinin işlenmesine ılışkın aydınlatmıı yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1. VERİ “SORUML_UŞ_UNUN KİMLİĞİ: Ünvan, MERSİS Numatası, Adres, Telefon, E-posta, Kayitlı Elektronik Posta (KEP)

2. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMACI VE HUKUKİ SEBEBİ

3, KİŞİSEL VERİLERİN AKTARILMA AMACI VE ALICI GRUPLARI
4, KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

5. -KVKK KAESAMINDAKI HAKLARINIZ: Tarafımızca - işlenen kişisel verilerinize ilişkin olatak KVKK'ın İl. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru. Üsul ve- Esasları Hakkında Tebliğ'e uyaun şekilde.yazılı ölarak ya-da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya-da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta, adresinizi kullanarak aşaU_ıdakı adreslere her zatnan iletebilirsiniz: eposta: KEP: Adres:

Güncelleme tarihi: .-.

Kişisel Verilerimin işlenmesine yönelik aydınlatma metnini oküdum ve anladım, Ad-Soyad/İmza/Tarih

AÇIK RİZA METNİ

(. Veri sorumluşunun ünvanı/adı..) olarak açık rızanızın bulunması halinde, ... süreçlerine yönelik sizi bilgilendirmek isteriz.. —

Kişisel verilerinizin işlenmesine yönelik açık rızanızın bulunması halinde kişisel verileriniz -. amaçlar: ıylatoplanm akta ve işlenmektedir. Açık tıza vermeniz halinde vörmiş olduğunuz açık rızayı dilediğ gmız zaman geri a abılececrmızı bilgilerinize sunarız.

. amabıyla kişisel verilerimin işlenmesine ve paylaşılmasına açık tıza veriyorum D açık rıza vermiyorun D

Ad-Soyad/İmza/Tarih
EK-2: Kötü Uygulama Şablonu

AÇIK RİZAYA İLİŞKİN AYDINLATMA METNİ

(Açık rıza'alınması dürümünda açık riza ve aydınlatma metinleri ayrı aytı düzenlenmelidir.)

1. Giriş :

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 10'üncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Tebliğ) kapsamında hazırlanmıştır. (Veri sorumlusunun kimliğine yer verilmemiştir.)

2. İşlenen Kişisel Verileriniz Nelerdir?

Kanun ve ilgili sair mevzüata uygun olarak Aydınlatma Metninde belirtilen amaçlar ve hukuki sebepler | kapsaminda aşağıdaki kişisel verileriniz işlenecektir: kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz. (Kategoriler altmdaki kişisel veriler açık ve net şekilde İjstelsümemiştir.)

3. Kişisel Verilerinizin İşlenmesinim Amaçları, Kişisel Verilerinizin Toplanma Yöntemleri ve Hukuki

Sebepleri Nelerdir? —

Kişisel verileriniz, Şirketimiz tarafından tamamnen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Şirketimize ait İnternet siteleri üzerinden elektronik ortamda; canlı yardım, çağrı merkezi ya da e-pösta kanallarıyla elektronik ortamnda ve Şirketimize matbu.formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde fiziki ortamda toplanmaktadır. İşlenen kişisel verileriniz, Kanun'un 5 ve 6'ncı maddesi kapsamında işlenmektedir.

Açık Rizaya Dayalı- Süreçler: Hesap, müşteri işlem, teslimat, ödeme bilgileriniz ürün ve hizmetlerin geliştirilmesine yönelik faaliyetlerin yürütülmesi ve tarafinızâ avantajlı ve özel tekliflerin sunulabilmesi amaçlarıyla ilgili >kişinin açık Tızasının bulutmasi bukuki sebebine dayalı olarak işlenmektedir. (Kişisel verilerin işlenmesi taaliyetlerinin dayandığı işleme şartları açık ve net belirtilmemiştir. Açık tızaya dayalı süreçlere ilişkin bilgi verilmesine rağmen ayrıca bir açık rıza metni düzenlenmemiştir.)

4. Kişisel Verilerin Aktarılması

Şirketimiz tarafından, kişisel verileriniz yurt içinde ilgilisi ile paylaşılmaktadır. (Kişisel vetilerin aktarımı faaliyetinin dayandığı işleme Şartları açık ve net belirtilmemiştir. Aktarımı yapılan alter gruplari açık ve net belirtilmemiştir.)

5, Kişisel Verilerinizin Korunmasına Yönelik Haklarımız

Bu aydınlatma metninin "Hak ve Talepleriniz İçin İletişimi" bölürmünde yer alan yöntemlerle Şirketimize başvurarak. Kanun'un 11'inci maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğtenme, işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amtacını ve bunların amacına uygün kullanılıp kullanılmadığını öğrenme, yurt içitde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel veriletin eksik veya-yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, Kanun'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isterne, yukârida belirtilen düzeltine, silinme ve yok edilime şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucün ortaya çıkmasına itiraz etme, kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle-Zarara uğramaniz hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

6. İletişim .

Kişisel verilerinizle ilgili sorularınızı ve talepletinizi, Veri Sorumlusuna Başvüru Usul ve Esasları hakkinda Tebliğ'de belirtilen Şartlara uygun olarak iletebilirsiniz. (Yeterli yönlendirme yapılmamış ve veri sorumlusunun kimlik ve adres bilgilerine yer verilmemiştir.)

(Aydınlatma metoi olmasına rağmen ilgili kişilerden açık rıza alınması yoluna gidilmiştir.)
Ad-Soyad/İmza/Tarih

Kişisel verilerimin işlenmesine yönelik aydınlatma metnini okudum ve kabul ediyorum.