24 Mart 2026’da Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından “Veri Sorumluları Tarafından Açık Rıza ve Aydınlatma Metinlerinin Ayrı Ayrı Düzenlenmesi Gerektiği Hakkında İlke Kararı” (“İlke Karar”) yayımlanmıştır. İlke Karar, veri sorumluları tarafından açık rıza metinleri ile aydınlatma metinlerinin iç içe geçmiş şekilde ilgili kişilere sunulmasının, Kurum’a intikal eden ihbar ve şikayetlerde en sık karşılaşılan hukuka aykırılıklardan biri olduğunu belirtmektedir.

Bu yönüyle İlke Karar, esasen yeni bir düzenleme getirmekten ziyade, mevcut mevzuat hükümlerini ve Kurum’un yerleşik yaklaşımını tek bir metinde toplayarak uygulamadaki hatalı örneklere ve dikkat edilmesi gereken başlıca hususlara dikkat çekmektedir. İlke Kararı kapsamında açık rıza ve aydınlatma metinlerine ilişkin dikkat edilmesi gereken başlıca hususlar aşağıda özetlenmiştir.

    • Aydınlatma yükümlülüğü, işleme şartından bağımsız olarak her durumda ve kişisel veri işlemeye başlamadan önce yerine getirilmelidir.
    • Açık rızaya dayalı kişisel veri işleme faaliyetlerinde, aydınlatma ve açık rıza metinleri ayrı ayrı düzenlenmelidir.
    • Aydınlatma ve açık rıza metinlerinin aynı sayfada yer alması halinde, farklı başlıklar altında (alt alta) ve ayrı beyan alınacak şekilde sunulmalıdır.
    • Açık rıza gerekmeyen kişisel veri işleme faaliyetlerinde, yalnızca aydınlatma yapılmalı, ayrıca açık rıza alınmamalıdır.
    • Aydınlatma metni için “okudum ve onaylıyorum/kabul ediyorum” şeklinde onay/rıza talep edilmemeli, sadece okunduğuna ilişkin “okudum, anladım” geri bildirimi alınmalıdır.
    • Metinler başka veri sorumlularından kopyalanmamalı, her bir veri sorumlusunun faaliyetlerine uygun şekilde hazırlanmalıdır.
    • Açık, anlaşılır ve sade bir dil kullanılmalı; yanıltıcı veya muğlak ifadelere yer verilmemeli ve uzun ve karmaşık metinlerden kaçınılmalıdır.
    • İşlenen kişisel veriler ve kategorileri ile birlikte, kişisel veri işleme amacı ve hukuki sebebi açık ve net şekilde belirtilmelidir.

Belirtilen hususlara uyulmadığının tespiti halinde, veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18’inci maddesi uyarınca idari para cezasına hükmedilebilecektir.

Konuya ilişkin detaylı bilgi almak için ekibimiz ile iletişime geçebilirsiniz.

Batuhan Şahmay
Ortak Avukat | batuhan.sahmay@bener.com
Merve Atayurt
Avukat | merve.atayurt@bener.com
Çağla Özyavaş
Avukat | cagla.ozyavas@bener.com