Kişisel Verileri Koruma Kurulu (KVKK), veri sorumlularının aydınlatma metni ile açık rıza metinlerini bir arada sunma uygulamasına son veren emsal bir ilke kararı aldı. 18 Şubat 2026 tarihli bu önemli karar, bugünkü Resmi Gazete'de yayımlanarak yürürlüğe girdi.
METİNLER AYRILIYOR, ŞARTLAR NETLEŞİYOR
Ankara'dan duyurulan ve oybirliğiyle kabul edilen karar, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Aydınlatma Tebliği hükümlerine dayanıyor. Kurul, uzun süredir gelen ihbar ve şikayetlerde en çok karşılaşılan sorunun bu iki metnin birleştirilmesi olduğunu belirtti. Yeni düzenlemeyle birlikte, aydınlatma metni veri işleme öncesinde zorunlu olarak sunulacak ve veri sorumlusunun kimliği, veri işleme amacı, veri kategorileri, aktarım alıcıları, toplama yöntemi ve ilgili kişinin hakları gibi temel bilgileri içerecek. Ancak bu metnin sonunda sadece bilgilendirme beyanları yer alabilecek; "Okudum ve kabul ediyorum" veya "açık rıza veriyorum" gibi ifadeler kullanılamayacak.
AÇIK RIZA İÇİN AYRI BAŞLIK VE BELGE
Öte yandan, açık rızaya dayalı veri işleme faaliyetleri için tamamen ayrı bir başlık ve belge hazırlanması gerekecek. Rızanın, belirli bir konuya ilişkin, bilgilendirilmiş ve özgür iradeyle verilmesi, her zaman geri alınabilir olması şart koşuldu. Aydınlatma metniyle aynı sayfada yer alsa bile, açık rıza metinleri için ayrı başlıklar ve ayrı onay kutucukları kullanılacak. Kurul, metinlerin birleştirilmesi, muğlak ifadeler, başka kurumların metinlerinin kopyalanması, aşırı uzun ve karmaşık metinler ile yanıltıcı başlıklar gibi uygulamalara da son verdi. Bu karara uyulmaması halinde, KVKK'nın 18. maddesi uyarınca idari para cezaları uygulanabilecek. Kararla birlikte iyi ve kötü uygulama şablonları da sunuldu.
