KVKK Aydınlatma Metni Nasıl Hazırlanır? Şirketlerin En Sık Yaptığı Hatalar

Giriş

Kişisel verilerin korunması, şirketler açısından artık yalnızca teknik bir güvenlik konusu değil, doğrudan hukuki sorumluluk doğuran bir uyum alanıdır. Müşteri kaydı alan, çalışan özlük dosyası tutan, internet sitesinde çerez kullanan, kamera kaydı yapan, e-posta pazarlaması gerçekleştiren, kargo gönderimi yapan veya tedarikçi bilgilerini saklayan her şirket, faaliyetinin niteliğine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu veya veri işleyen sıfatıyla yükümlülük altına girebilir.

Bu yükümlülüklerin başında aydınlatma yükümlülüğü gelir. Aydınlatma yükümlülüğü, kişisel verisi işlenen kişiye verilerinin kim tarafından, hangi amaçla, hangi hukuki sebebe dayanılarak, hangi yöntemle işlendiğinin ve kimlere aktarılabileceğinin açıklanmasıdır. Kişisel Verileri Koruma Kurumu, aydınlatma yükümlülüğünü veri sorumluları için bir yükümlülük, kişisel verisi işlenen gerçek kişiler için ise bir hak olarak tanımlamakta; kişisel veri işlemenin hukuka uygun şekilde yürütülebilmesi için bu yükümlülüğün zorunlu olduğunu belirtmektedir.

Uygulamada birçok şirketin “KVKK metni” adı altında internet sitesine genel bir belge koyduğu, bu belgeyi müşteri, çalışan, tedarikçi ve ziyaretçiler için tek metin olarak kullandığı görülmektedir. Ancak her kişisel veri işleme faaliyeti aynı değildir. Bir müşterinin sipariş adresinin alınması ile bir çalışanın sağlık raporunun işlenmesi, bir ziyaretçinin kamera görüntüsünün kaydedilmesi ile bir kullanıcının çerez verilerinin reklam amacıyla kullanılması aynı hukuki zeminde değerlendirilemez. Bu nedenle aydınlatma metni, şirketin gerçek veri işleme faaliyetlerine uygun, açık, anlaşılır ve somut şekilde hazırlanmalıdır.

KVKK Aydınlatma Metni Nedir?

KVKK aydınlatma metni, veri sorumlusunun kişisel verisi işlenen ilgili kişiyi bilgilendirmek için hazırladığı metindir. Bu metin, ilgili kişinin hangi kişisel verilerinin ne amaçla işlendiğini, verilerin hangi yöntemle toplandığını, hangi hukuki sebebe dayanıldığını, verilerin kimlere aktarılabileceğini ve ilgili kişinin KVKK kapsamındaki haklarını açıklar.

6698 sayılı Kanun’un 10. maddesi kapsamında veri sorumlusu, kişisel verilerin elde edilmesi sırasında ilgili kişilere belirli bilgileri vermekle yükümlüdür. Bu bilgiler; veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, verilerin kimlere ve hangi amaçla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ile Kanun’un 11. maddesinde yer alan ilgili kişi haklarıdır. Kişisel Verileri Koruma Kurumu’nun Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliği de bu asgari unsurları açıkça düzenlemektedir.

Bu nedenle aydınlatma metni, yalnızca “kişisel verileriniz KVKK kapsamında işlenmektedir” şeklinde genel bir bilgilendirme değildir. Aydınlatma metni, ilgili kişinin verileri üzerinde bilinçli değerlendirme yapabilmesini sağlayacak açıklıkta olmalıdır. Kişi, metni okuduğunda hangi verisinin hangi amaçla işlendiğini, verisinin kimlere aktarılabileceğini ve haklarını nasıl kullanacağını anlayabilmelidir.

Aydınlatma Metni Neden Önemlidir?

Aydınlatma metni, kişisel veri işleme sürecinin hukuka uygunluğunu sağlayan temel belgelerdendir. Bir şirketin kişisel veri işlemek için açık rıza alması veya Kanun’daki başka bir hukuki sebebe dayanması, aydınlatma yükümlülüğünü ortadan kaldırmaz. Kurum, kişisel veri işleme faaliyeti açık rızaya dayansa da Kanun’daki diğer işleme şartlarından birine dayansa da ilgili kişinin aydınlatılması gerektiğini belirtmektedir.

Aydınlatma metni aynı zamanda şirketin şeffaflık yükümlülüğünü yerine getirmesini sağlar. İlgili kişi, verisinin nasıl işlendiğini bilmezse, KVKK kapsamındaki haklarını etkili şekilde kullanamaz. Örneğin hangi verilerinin işlendiğini bilmeyen kişi, hatalı verinin düzeltilmesini veya hukuka aykırı işlemenin durdurulmasını talep etmekte zorlanır.

Şirketler açısından da doğru hazırlanmış aydınlatma metni, ileride doğabilecek şikâyet, denetim ve tazminat risklerine karşı önemli bir koruma sağlar. Ancak bu koruma yalnızca metnin internet sitesinde bulunmasıyla değil, metnin doğru, güncel, erişilebilir ve somut faaliyete uygun olmasıyla mümkündür.

Aydınlatma Metninde Hangi Bilgiler Bulunmalıdır?

Bir KVKK aydınlatma metninde öncelikle veri sorumlusunun kimliği açıkça belirtilmelidir. Şirketin ticaret unvanı, adresi, iletişim bilgileri ve varsa temsilcisine ilişkin bilgiler metinde yer almalıdır. İlgili kişi, kişisel verilerini kimin işlediğini ve haklarını kullanmak için kime başvuracağını açıkça görebilmelidir.

İkinci olarak, kişisel verilerin hangi amaçla işlendiği yazılmalıdır. Burada amaçlar genel değil, somut olmalıdır. “Şirket faaliyetlerinin yürütülmesi” veya “hizmet kalitesinin artırılması” gibi geniş ifadeler tek başına yeterli değildir. Bunun yerine “ürün teslimatının sağlanması”, “fatura düzenlenmesi”, “iş başvuru süreçlerinin yürütülmesi”, “işyeri güvenliğinin sağlanması”, “müşteri talep ve şikâyetlerinin sonuçlandırılması” gibi veri işleme faaliyetiyle doğrudan bağlantılı amaçlar gösterilmelidir. Tebliğ’e göre veri işleme amacının belirli, açık ve meşru olması; genel ve muğlak ifadelere yer verilmemesi gerekir.

Üçüncü olarak, kişisel verilerin kimlere ve hangi amaçla aktarılabileceği açıklanmalıdır. Örneğin muhasebe hizmeti alınan mali müşavire, kargo firmasına, ödeme kuruluşuna, yetkili kamu kurumlarına, iş sağlığı ve güvenliği hizmet sağlayıcısına veya bilişim altyapısı hizmeti alınan firmaya veri aktarımı söz konusu olabilir. Ancak “verileriniz üçüncü kişilerle paylaşılabilir” gibi genel bir ifade yeterli değildir. Aktarımın amacı ve alıcı grupları metinde açıkça gösterilmelidir. Kurum, aktarım söz konusuysa aktarım amacı ile alıcı grubu veya gruplarına aydınlatmada ayrıca yer verilmesi gerektiğini vurgulamaktadır.

Dördüncü olarak, kişisel veri toplamanın yöntemi ve hukuki sebebi açıklanmalıdır. Veriler fiziki form, internet sitesi, çağrı merkezi, kamera sistemi, e-posta, mobil uygulama, sözleşme, iş başvuru formu veya çerezler aracılığıyla toplanabilir. Hukuki sebep ise Kanun’un 5. ve 6. maddelerindeki işleme şartlarından hangisine dayanıldığını ifade eder. Kurum, “hukuki sebep” ile “işleme amacı”nın aynı şey olmadığını; hukuki sebebin açıkça belirtilmesi gerektiğini özellikle belirtmektedir.

Son olarak ilgili kişinin KVKK’nın 11. maddesi kapsamındaki haklarına yer verilmelidir. Ancak bu bölüm gereksiz şekilde uzun ve karmaşık yazılmamalıdır. Kurum, uzun ve karmaşık metinlerden kaçınılması gerektiğini, gerekirse “Kanun’un 11. maddesi kapsamındaki haklarınız” gibi sade bir ifade kullanılabileceğini açıklamaktadır.

Aydınlatma Metni Nasıl Hazırlanmalıdır?

Aydınlatma metni hazırlarken ilk adım, şirketin veri işleme faaliyetlerini tespit etmektir. Şirket hangi kişisel verileri topluyor, bu verileri kimlerden alıyor, hangi departmanlar bu verilere erişiyor, veriler hangi sistemlerde saklanıyor, kimlere aktarılıyor ve ne kadar süre muhafaza ediliyor sorularına cevap verilmelidir. Bu çalışma yapılmadan hazırlanan aydınlatma metni çoğu zaman eksik veya hatalı olur.

İkinci adım, ilgili kişi gruplarını ayırmaktır. Müşteriler, çalışanlar, çalışan adayları, tedarikçiler, ziyaretçiler, internet sitesi kullanıcıları ve iş ortakları için aynı aydınlatma metninin kullanılması doğru değildir. Çünkü bu kişi gruplarından alınan veriler, veri işleme amaçları ve hukuki sebepler farklıdır.

Örneğin çalışan aydınlatma metninde özlük dosyası, bordro, SGK bildirimi, iş sağlığı ve güvenliği, yan haklar, performans süreçleri ve işyeri güvenliği gibi konular yer alabilir. Müşteri aydınlatma metninde ise sipariş, ödeme, fatura, teslimat, müşteri desteği ve ticari iletişim süreçleri ön plana çıkar. Ziyaretçi aydınlatma metninde kamera kayıtları ve bina giriş-çıkış kayıtları açıklanırken, internet sitesi kullanıcıları için çerezler, IP adresi ve iletişim formu verileri ayrıca düzenlenmelidir.

Üçüncü adım, her veri işleme faaliyeti için amaç ve hukuki sebebi eşleştirmektir. Örneğin müşteri adresinin alınması “ürün teslimatının sağlanması” amacıyla ve “sözleşmenin ifası” hukuki sebebine dayanabilir. Fatura bilgilerinin saklanması, “muhasebe ve vergi yükümlülüklerinin yerine getirilmesi” amacıyla ve “hukuki yükümlülüğün yerine getirilmesi” hukuki sebebine dayanabilir. Reklam amaçlı e-posta gönderimi ise farklı bir süreçtir ve açık rıza veya ilgili mevzuattaki izin mekanizmaları ayrıca değerlendirilmelidir.

Dördüncü adım, metni sadeleştirmektir. Aydınlatma metni hukukçu olmayan kişiler tarafından da anlaşılabilecek şekilde yazılmalıdır. Kurum, aydınlatma yapılırken anlaşılır, açık ve sade dil kullanılmasını; eksik, yanıltıcı, yanlış veya muğlak ifadelere yer verilmemesini aramaktadır.

Beşinci adım, aydınlatma metninin ilgili kişiye doğru zamanda ve doğru yöntemle sunulmasıdır. Aydınlatma yükümlülüğü, ilgili kişinin talebine bağlı değildir. Veri sorumlusu, kişisel verilerin elde edilmesi sırasında aydınlatma yapmak zorundadır. Tebliğ’e göre kişisel veriler ilgili kişiden elde edilmiyorsa, verinin elde edilmesinden itibaren makul süre içinde; iletişim amacıyla kullanılacaksa ilk iletişim sırasında; aktarım yapılacaksa en geç ilk aktarım anında aydınlatma yapılmalıdır.

Aydınlatma Metni ile Açık Rıza Metni Ayrı Olmalıdır

Şirketlerin en sık yaptığı hatalardan biri, aydınlatma metni ile açık rıza metnini aynı belge içinde ve tek onay kutusuyla sunmasıdır. Oysa aydınlatma metni bilgilendirme niteliğindedir; açık rıza metni ise ilgili kişinin belirli bir veri işleme faaliyetine onay verdiğini gösterir. Bu iki metin hukuken farklı işlevlere sahiptir.

Kişisel Verileri Koruma Kurulu’nun 18.02.2026 tarihli ve 2026/347 sayılı ilke kararına ilişkin duyurusunda, açık rıza metni ile aydınlatma metninin iç içe sunulmasının Kuruma intikal eden ihbar ve şikâyetlerde en çok karşılaşılan hukuka aykırılıklardan biri olduğu belirtilmiştir. Kurul, açık rıza ve aydınlatma metinlerinin ayrı başlıklar altında düzenlenmesi, aynı sayfada bulunmaları halinde bile iki metin için ayrı beyan alınması gerektiğini açıklamıştır.

Bu nedenle “KVKK aydınlatma metnini okudum ve kişisel verilerimin işlenmesine açık rıza veriyorum” şeklindeki tek cümlelik onay mekanizmaları risklidir. Aydınlatma metni için yalnızca kişinin bilgilendirildiğine dair geri bildirim alınabilir. Açık rıza gerekiyorsa, bunun ayrıca ve belirli bir işleme faaliyetine ilişkin olarak alınması gerekir.

Şirketlerin En Sık Yaptığı KVKK Aydınlatma Metni Hataları

Şirketlerin en yaygın hatası, başka bir şirketten kopyalanmış aydınlatma metnini kullanmasıdır. Her şirketin faaliyet alanı, veri işleme amacı, çalışan yapısı, hizmet sağlayıcıları, müşteri ilişkisi ve teknik altyapısı farklıdır. Bu nedenle başka bir şirket için hazırlanmış metnin aynen kullanılması, çoğu zaman şirketin gerçek veri işleme faaliyetlerini yansıtmaz. Kurum, başka veri sorumluları tarafından düzenlenen metinlerin birebir kullanılmaması, metinlerin her veri sorumlusunun kendi organizasyonuna ve faaliyetlerine göre hazırlanması gerektiğini açıklamaktadır.

İkinci hata, aydınlatma metninin çok genel yazılmasıdır. “Kişisel verileriniz şirket faaliyetleri kapsamında işlenebilir” gibi ifadeler ilgili kişiye gerçek bilgi vermez. Aydınlatma metni, hangi veri kategorisinin hangi amaçla işlendiğini göstermelidir. Özellikle amaç, hukuki sebep ve aktarım bilgileri soyut bırakıldığında metin hukuki koruma sağlamaz.

Üçüncü hata, işleme amacı ile hukuki sebebin karıştırılmasıdır. “Müşteri memnuniyeti” bir amaç olabilir; ancak hukuki sebep değildir. “Sözleşmenin ifası”, “hukuki yükümlülüğün yerine getirilmesi”, “bir hakkın tesisi, kullanılması veya korunması”, “meşru menfaat” veya “açık rıza” gibi KVKK’da yer alan işleme şartları hukuki sebep olarak ayrıca belirtilmelidir. Kurum’un 08 Haziran 2026 tarihli duyurusunda da hukuki sebep ile işleme amacının farklı unsurlar olduğu açıkça vurgulanmıştır.

Dördüncü hata, gizlilik politikası veya veri işleme politikasının aydınlatma metni yerine kullanılmasıdır. Gizlilik politikası genellikle şirketin genel veri işleme yaklaşımını açıklar. Oysa aydınlatma metni belirli bir veri işleme faaliyetiyle sınırlı, ilgili kişi grubuna yönelik ve somut olmalıdır. Kurum, genel veri işleme belgesi niteliğindeki gizlilik politikalarının aydınlatma metni olarak kullanılmaması gerektiğini belirtmektedir.

Beşinci hata, aydınlatma metninin erişilebilir olmamasıdır. Aydınlatma metni internet sitesinin dip kısmında kimsenin fark etmeyeceği bir bağlantı olarak saklanmamalı; veri toplama anında ilgili kişinin kolayca görebileceği şekilde sunulmalıdır. İş başvuru formu doldurulurken, iletişim formu gönderilirken, üyelik oluşturulurken, kamera kaydı alınan alana girilirken veya çerezler kullanılırken ilgili kişiye uygun bilgilendirme yapılmalıdır.

Altıncı hata, aydınlatma metninin güncel tutulmamasıdır. Şirket yeni bir pazarlama sistemi kullanmaya başlamış, yeni bir yazılım sağlayıcısıyla çalışmaya geçmiş, yurt dışı sunucu kullanmaya başlamış veya kamera sistemi kurmuş olabilir. Bu durumda eski aydınlatma metni artık şirketin fiili veri işleme faaliyetlerini yansıtmayabilir. Tebliğ’e göre kişisel veri işleme amacı değiştiğinde, yeni işleme faaliyetinden önce bu amaç için ayrıca aydınlatma yapılmalıdır.

Katmanlı Aydınlatma Yöntemi Nedir?

Katmanlı aydınlatma, ilgili kişiye ilk aşamada temel bilgilerin sunulması, daha ayrıntılı bilgilere ise kolay erişilebilir ikinci bir metin üzerinden ulaşılmasının sağlanmasıdır. Özellikle internet siteleri, mobil uygulamalar, çerez panelleri, kamera uyarı levhaları ve çağrı merkezi süreçlerinde katmanlı aydınlatma yöntemi kullanılabilir.

Ancak katmanlı aydınlatmada ilk aşama boş bırakılmamalıdır. Kurum, katmanlı aydınlatma tercih edildiğinde ilgili kişilerin ayrıntılı bilgi için başka bir mecraya yönlendirilmesinden önce temel bilgilerin sunulması gerektiğini belirtmektedir. Bu temel bilgiler arasında veri sorumlusunun kimliği ve veri işlemenin amacı gibi unsurlar yer almalıdır.

Örneğin işyerinde kamera kaydı yapılan bir alanda yalnızca “kamera kaydı yapılmaktadır” yazılması yeterli olmayabilir. Levhada veri sorumlusunun kimliği, kayıt amacı, ayrıntılı metne erişim yolu ve temel haklara ilişkin kısa bilgilendirme yer almalı; detaylı aydınlatma metnine QR kod veya kolay erişilebilir bağlantı ile ulaşılabilmelidir.

Aydınlatma Metni Ne Zaman Sunulmalıdır?

Aydınlatma metni, kişisel verilerin elde edilmesi sırasında sunulmalıdır. İlgili kişi verisini verdikten, işlem tamamlandıktan veya şikâyet oluştuktan sonra aydınlatma yapılması, geçmişteki eksikliği her zaman ortadan kaldırmaz. Bu nedenle aydınlatma süreci veri toplama anına entegre edilmelidir.

Örneğin internet sitesindeki iletişim formunda kişi adını, telefon numarasını ve e-posta adresini girmeden önce aydınlatma metnine erişebilmelidir. İş başvurusunda aday, özgeçmişini göndermeden önce aday aydınlatma metnini görebilmelidir. Müşteri sipariş verirken verilerinin teslimat, fatura ve müşteri hizmetleri amaçlarıyla işleneceği hakkında bilgilendirilmelidir. Kamera kaydı yapılan alanlarda ilgili kişi kayıt alanına girmeden önce bilgilendirici levhayı görebilmelidir.

Veriler ilgili kişiden doğrudan alınmıyorsa, Tebliğ’de ayrıca özel zamanlama kuralları öngörülmüştür. Buna göre kişisel verilerin ilgili kişiden elde edilmemesi halinde makul süre içinde, iletişim için kullanılacaksa ilk iletişim sırasında, aktarılacaksa en geç ilk aktarım anında aydınlatma yapılmalıdır.

Aydınlatma Yükümlülüğünün İspatı

Aydınlatma yükümlülüğünün yerine getirildiğini ispat yükü veri sorumlusuna aittir. Bu nedenle şirketlerin yalnızca metin hazırlaması değil, aydınlatmanın ilgili kişiye sunulduğunu ispatlayabilecek sistemler kurması gerekir. Tebliğ, aydınlatma yükümlülüğünün yerine getirildiğinin ispatının veri sorumlusuna ait olduğunu açıkça düzenlemektedir.

İspat açısından çevrim içi formlarda zaman damgalı kayıtlar, üyelik ekranında aydınlatma metnine erişim logları, iş başvurularında dijital başvuru kayıtları, çalışan süreçlerinde imzalı bilgilendirme formları, ziyaretçi girişlerinde bilgilendirme levhaları ve kamera sistemlerinde görünür uyarılar önem taşır. Ancak burada dikkat edilmesi gereken husus, aydınlatmanın “onay” mekanizmasına dönüştürülmemesidir. Aydınlatma, rıza değildir; kişi yalnızca bilgilendirilir.

Doğru Bir Aydınlatma Metni Nasıl Görünmelidir?

Doğru aydınlatma metni sade, somut ve faaliyet bazlıdır. Metin ilgili kişi grubuna göre düzenlenmeli, gereksiz kanun alıntılarıyla şişirilmemeli ve şirketin gerçek uygulamasını yansıtmalıdır. Müşteri aydınlatma metni ile çalışan aydınlatma metni aynı olmamalıdır. Çerez aydınlatması ile kamera aydınlatması ayrı düzenlenmelidir.

Metinde “işlenen kişisel veriler”, “işleme amaçları”, “hukuki sebepler”, “toplama yöntemleri”, “aktarılabilecek kişi veya kuruluşlar”, “ilgili kişi hakları” ve “başvuru yöntemi” açıkça yer almalıdır. Metin mümkünse başlıklandırılmalı, uzun paragraflar yerine okunabilir bölümlerden oluşmalı ve hukuki terimler sadeleştirilmelidir.

Örneğin müşteri aydınlatma metninde şu mantık kurulabilir: Kimlik ve iletişim bilgileriniz, sipariş sürecinin yürütülmesi ve ürün teslimatının sağlanması amacıyla; sözleşmenin kurulması veya ifası hukuki sebebine dayanılarak; internet sitesi, çağrı merkezi veya mağaza kanalıyla toplanmaktadır. Fatura bilgileriniz, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi amacıyla; hukuki yükümlülük sebebine dayanılarak işlenmektedir. Teslimat bilgileriniz, kargo şirketiyle paylaşılabilir.

Bu tarz bir anlatım, hem ilgili kişi açısından anlaşılırdır hem de şirketin hangi veri işleme faaliyetini hangi hukuki sebebe dayandırdığını ortaya koyar.

Aydınlatma Metninin Eksik veya Hatalı Olmasının Sonuçları

Aydınlatma yükümlülüğünün hiç yerine getirilmemesi, eksik yerine getirilmesi veya yanıltıcı şekilde yapılması KVKK kapsamında idari yaptırım riski doğurur. Kurum, aydınlatma metinlerinde sık yapılan hataları kamuoyu duyurularıyla açıklamakta ve bu yükümlülüğün kişisel veri işlemenin hukuka uygunluğu bakımından temel olduğunu vurgulamaktadır.

Eksik aydınlatma ayrıca açık rızanın geçerliliğini de etkileyebilir. Kişi neye rıza verdiğini bilmeden açık rıza vermiş sayılmaz. Bu nedenle açık rıza gereken bir durumda önce doğru aydınlatma yapılmalı, ardından açık rıza ayrı bir metin ve ayrı bir beyanla alınmalıdır.

Hatalı aydınlatma, yalnızca Kurul şikâyeti bakımından değil, tazminat ve sözleşmesel sorumluluk bakımından da risk oluşturabilir. Örneğin çalışanına kamera kaydı hakkında gerekli bilgilendirme yapmayan işverenin, bu kayıtları disiplin veya fesih sürecinde delil olarak kullanması ayrıca tartışmalı hale gelebilir. Müşterilerine pazarlama amaçlı veri işleme hakkında açık ve doğru bilgi vermeyen şirket ise hem KVKK hem ticari elektronik ileti mevzuatı bakımından şikâyet riskiyle karşılaşabilir.

Şirketler İçin Uygulanabilir Kontrol Listesi

Bir şirket, KVKK aydınlatma metnini hazırlamadan önce şu temel soruları cevaplamalıdır: Hangi kişisel verileri topluyoruz? Bu veriler kimlere ait? Verileri hangi amaçla işliyoruz? Her amaç için hukuki sebebimiz nedir? Verileri hangi yöntemle topluyoruz? Verileri kimlere aktarıyoruz? Aktarımın amacı nedir? Veriler ne kadar süre saklanıyor? İlgili kişiler haklarını nasıl kullanabilir? Bu sorulara açık cevap verilemiyorsa, aydınlatma metni eksik kalacaktır.

Ayrıca şirket mevcut metinlerini düzenli olarak gözden geçirmelidir. Yeni bir yazılım kullanılması, yeni bir hizmet sağlayıcıyla çalışılması, yurt dışına veri aktarımı yapılması, yeni pazarlama kanalları oluşturulması, kamera sistemi kurulması, çalışan takip sistemi kullanılması veya çerez altyapısının değişmesi halinde aydınlatma metinleri de güncellenmelidir.

Aydınlatma metni hazırlanırken şirketin faaliyet alanı ve uygulaması esas alınmalıdır. Sağlık kuruluşu, e-ticaret şirketi, avukatlık bürosu, lojistik firması, eğitim kurumu, insan kaynakları şirketi, yazılım firması ve üretim tesisi aynı metni kullanamaz. Her sektörün işlediği veri kategorileri ve riskleri farklıdır.

Sonuç

KVKK aydınlatma metni, şirketlerin kişisel veri işleme faaliyetlerinde şeffaflığı sağlayan ve hukuki uyumun temelini oluşturan önemli bir belgedir. Ancak bu metin, internet sitesine konulan genel bir “KVKK metni”nden ibaret değildir. Doğru aydınlatma metni; veri sorumlusunun kimliğini, veri işleme amaçlarını, aktarım yapılan alıcı gruplarını, veri toplama yöntemini, hukuki sebebi ve ilgili kişi haklarını açık, sade ve somut şekilde göstermelidir.

Şirketlerin en sık yaptığı hatalar; başka şirketlerden kopyalanmış metinler kullanmak, aydınlatma metni ile açık rıza metnini karıştırmak, işleme amacı ile hukuki sebebi aynı şey gibi göstermek, gizlilik politikasını aydınlatma metni yerine kullanmak, metni erişilemez hale getirmek ve metni güncel tutmamaktır. Bu hatalar, KVKK kapsamında idari yaptırım, Kurul şikâyeti, tazminat talebi ve itibar kaybı gibi sonuçlar doğurabilir.

Sonuç olarak, KVKK aydınlatma metni hazırlanırken şirketin gerçek veri işleme faaliyetleri analiz edilmeli, her ilgili kişi grubu için ayrı değerlendirme yapılmalı, açık rıza gereken alanlar ayrıca belirlenmeli ve metinler güncel Kurul yaklaşımına uygun şekilde düzenlenmelidir. Hukuka uygun hazırlanmış bir aydınlatma metni, yalnızca yasal zorunluluğu yerine getirmekle kalmaz; aynı zamanda şirketin müşterilerine, çalışanlarına ve iş ortaklarına karşı güven veren şeffaf bir veri yönetimi anlayışı benimsediğini de gösterir.