Veri Sorumluları Tarafından Açık Rıza ve Aydınlatma Metinlerinin Ayrı Ayrı Düzenlenmesi Gerektiği Hakkında İlke Kararı Yayımlandı
Kişisel Verileri Koruma Kurumu’na (“Kurum”) intikal eden ihbar ve şikayetlerde en sık karşılaşılan hukuka aykırılıklardan biri açık rıza ve aydınlatma metninin iç içe geçmiş şekilde ilgili kişilere sunulması olarak tespit edilmiştir. Bu kapsamda Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından açık rıza ve aydınlatma yükümlülüğünün hukuki niteliğinin farklı olduğu olduğu ve bu nedenle ilgili kişilere ayrı ayrı sunulması gerekliliğine ilişkin 18/02/2026 tarihli ve 2026/247 sayılı İlke Kararı, 24/03/2026 tarihli ve 33203 sayılı Resmi Gazete’de yayımlanmıştır.
Yayınlanma Tarihi: 01/04/2026

İlke Kararı’nda yapılan değerlendirmede özetle;

  • 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi kapsamında düzenlenen aydınlatma yükümlülüğünün, ilgili kişilerin kişisel veri işleme faaliyetleri hakkında bilgilendirilmesine yönelik olduğu,
  • Kanun’un 5 ve 6’ncı maddelerinde öngörülen veri işleme şartlarından biri olan açık rızanın ise “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” niteliğini taşıması gerektiği,
  • İlgili kişiye karşı aydınlatma ve açık rıza yükümlülümlülüğünün yerine getirildiğinin ispatının  veri sorumlusuna ait olduğu,
  • Aydınlatma metinlerinin sözleşme niteliği taşımaması nedeniyle ilgili kişilerden aydınlatma metninin içeriğine yönelik onay veya rıza talep edilmemesi gerektiği,
  • Aydınlatma yükümlülüğünün Kanun’da sayılan herhangi bir işleme şartına dayanıp dayanmadığından bağımsız olarak kişisel veri işleme faaliyetine başlanmadan önce yerine getirilmesi gerektiği

hususları vurgulanmıştır.

Kurul ayrıca uygulamada sıkça karşılaşılan hukuka aykırılıklara dikkat çekmiş olup özellikle açık rıza ve aydınlatma metinlerinin tek bir metin halinde sunulması, ilgili kişilerden aydınlatma yapıldığına dair rıza veya onay alınması, başka veri sorumlularına ait metinlerin uygun veri işleme faaliyetlerine uyarlanmaksızın birebir kullanılması, aydınlatma ve açık rıza metinlerinde açık, anlaşılır ve sade bir dil kullanılmaması, muğlak veya yanıltıcı ifadelerin yer alması gibi uygulamaların hukuka aykırılık teşkil edebileceğini belirtmiştir.

Bu çerçevede Kurul tarafından veri sorumlularının;

ü  Aydınlatma yükümlülüğünü her durumda ve veri işleme faaliyeti başlamadan önce yerine getirmesi,

ü  Veri işleme faaliyetinin açık rızaya dayanması halinde aydınlatma metni ile açık rıza metnini farklı başlıklar altında ayrı metinler olarak düzenlemesi,

ü  Aydınlatma ve açık rıza metninin aynı sayfada sunulması durumunda alt alta ve sayfada ayrı şekilde yapılandırılması,

ü  Açık rıza dışındaki veri işleme şartlarına dayanılması halinde ilgili kişilere ayrıca açık rıza metni sunulmaması,

ü  İlgili kişilerden yalnızca aydınlatma metninin okunduğuna ve bilgi edinildiğine ilişkin geri bildirim alınması,

ü  Metinlerin veri işleme faaliyetlerine özgü şekilde düzenlenmesi,

ü  Metinlerde işlenen kişisel veri kategorileri, işleme amaçları ve hukuki sebeplerin açık ve net biçimde belirtilmesi

gerektiği ifade edilmiştir.

Kurul, söz konusu hususların Kanun’un 12’nci maddesi kapsamında veri sorumlularının almakla yükümlü olduğu idari ve teknik tedbirler arasında yer aldığını ve belirtilen ilkelere uyulmaması halinde veri sorumluları hakkında Kanun’un 18’inci maddesi uyarınca işlem tesis edilebileceğini kamuoyuna duyurmuştur.

İlke Kararı’nın tam metnine buradan ulaşabilirsiniz.

Yasal Uyarı | Çerez Politikası | Kullanım Koşulları | Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni | © 2026 DL Avukatlık Bürosu