KVKK Aydınlatma Metni Hazırlama

Aydınlatma yükümlülüğü, KVKK m.10'da düzenlenen ve her hâlde yerine getirilmesi gereken bir yükümlülüktür. Verinin açık rızaya dayanarak işlenip işlenmediğinden bağımsızdır: rıza alınmayan hâllerde de aydınlatma yapılır.

Metinde bulunması zorunlu unsurlar

1. Veri sorumlusunun kimliği — unvan, adres, varsa temsilcisi. Belirsiz ifadeler ("şirketimiz") yerine tam unvan yazılmalıdır.
2. İşleme amaçları — Genel değil, somut olmalıdır. "İş süreçlerinin yürütülmesi" gibi kalıp ifadeler yerine, hangi faaliyetin hangi amaçla yapıldığı yazılmalıdır.
3. Aktarılan taraflar ve aktarım amacı — Alıcı grupları belirtilir (ör. kargo firmaları, bankalar, yetkili kamu kurumları). Yurt dışına aktarım varsa ayrıca belirtilmelidir.
4. Toplama yöntemi ve hukuki sebep — Verinin hangi kanaldan (form, çağrı merkezi, kamera, çerez) toplandığı ve KVKK m.5/m.6'daki hangi şarta dayanıldığı.
5. İlgili kişinin hakları — m.11'deki haklar ve başvuru yolu.

Aydınlatma ile açık rızanın ayrılması

Bu ikisi farklı hukuki işlemlerdir:

	Aydınlatma	Açık rıza
Niteliği	Bilgilendirme	İrade beyanı
Zorunluluk	Her hâlde	Yalnızca rızaya dayanılan hâllerde
Şekli	Tek taraflı bildirim	Belirli konuya ilişkin, bilgilendirmeye dayanan, özgür iradeyle açıklanan onay

İkisinin tek metinde birleştirilmesi ve tek kutuyla onaylatılması, rızanın özgür iradeyle verilip verilmediğini tartışmalı hâle getirir. Ayrıca hizmetin sunulmasını rıza şartına bağlamak, rızayı geçersiz kılabilir.

Sunum: ne zaman ve nasıl?

• Aydınlatma, verinin elde edildiği anda yapılmalıdır. Sözleşme imzalandıktan sonra gönderilen bilgilendirme yükümlülüğü karşılamaz.
• Kanal bazlı uyarlanmalıdır: web formunda bağlantı ve özet metin, çağrı merkezinde sesli anons, fiziksel ortamda tabela veya broşür, işe alımda başvuru anında.
• Kamera kayıtlarında katmanlı yöntem kullanılır: alana girişte kısa bilgilendirme levhası, ayrıntılı metne erişim imkânı.
• Metin sade ve anlaşılır olmalıdır; teknik ve hukuki jargon asgariye indirilmelidir.

Farklı ilgili kişi grupları için ayrı metinler

Tek bir genel metin çoğu zaman yeterli olmaz. Ayrı metin hazırlanması beklenen başlıca gruplar:

• Çalışanlar ve çalışan adayları
• Müşteriler ve potansiyel müşteriler
• Tedarikçi ve iş ortağı yetkilileri
• Ziyaretçiler (kamera, ziyaretçi kaydı)
• Web sitesi kullanıcıları (çerezler için ayrı çerez aydınlatması)

Her grup için işleme amaçları, hukuki sebepler ve aktarım alıcıları farklılaşır.

Güncelleme

Yeni bir işleme faaliyeti başladığında, yeni bir alıcı grubuna aktarım yapıldığında veya hukuki sebep değiştiğinde metin güncellenmelidir. Güncel sürümün yayım tarihi metinde gösterilmeli ve eski sürümler arşivlenmelidir; ileride bir uyuşmazlıkta hangi tarihte hangi metnin sunulduğu önem taşır.

Örnek senaryo

Bir hukuk bürosu; müvekkiller, karşı taraflar, çalışanlar ve ziyaretçiler için ayrı aydınlatma metinleri hazırlar. Müvekkil metninde verilerin vekâlet ilişkisinin ifası ile hakkın tesisi, kullanılması ve korunması hukuki sebeplerine dayanılarak işlendiği; adliye, icra daireleri ve bilirkişilere aktarım yapılabileceği belirtilir. Metin, vekâletname alınırken müvekkile sunulur ve teslim edildiği kayda geçirilir.

Sık yapılan hatalar

• Aydınlatma ve açık rızayı tek metin ve tek onay kutusunda birleştirmek.
• İşleme amaçlarını kalıp ifadelerle geçiştirmek.
• Aktarım yapılan alıcı gruplarını hiç yazmamak.
• Metni veri elde edildikten sonra sunmak.
• Tüm ilgili kişi grupları için tek bir genel metin kullanmak.