Kişisel Verileri Koruma Kurulu (KVKK), veri sorumlularının açık rıza metni ile aydınlatma metnini iç içe geçirmesini yasaklayan dönüm noktası niteliğinde bir ilke kararı aldı. 18 Şubat 2026 tarihli ve 2026/347 sayılı karar, bugünkü Resmi Gazete'de yayımlandı.
ANKARA (İGFA) - Karar, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 5., 6., 10. ve 12. maddeleri ile Aydınlatma Tebliği hükümlerine dayanılarak alındı ve Kurul tarafından oybirliğiyle kabul edildi.
Kurul, uzun süredir ihbar ve şikayetlerde en sık karşılaşılan sorunun "açık rıza metni ile aydınlatma metninin birleştirilmesi" olduğunu vurguladı.
Karara göre 'Aydınlatma Metni', veri işleme öncesi zorunlu olarak sunulacak. Veri sorumlusu kimliği, işleme amacı, veri kategorileri, aktarım alıcıları, toplama yöntemi ve ilgili kişinin hakları gibi unsurları içermesi gerekiyor. Metin sonunda yalnızca "okudum ve anladım" gibi bilgilendirme beyanı yer alabilecek. "Okudum ve kabul ediyorum" veya "açık rıza veriyorum" ifadeleri ise kesinlikle kullanılamayacak.
'Açık Rıza Metni', sadece açık rızaya dayalı veri işleme faaliyetleri için ayrı bir başlık ve belge ile hazırlanacak. Rıza, belirli bir konuya ilişkin, bilgilendirilmiş ve özgür iradeyle verilmeli ve her zaman geri alınabilir olmalıdır. Aydınlatma metni ile aynı sayfada bile olsa, ayrı başlıklar ve ayrı onay kutucukları kullanılması zorunlu hale getirildi.
Kararla birlikte metinlerin birleştirilmesi, muğlak ifadeler ("Kanun'un 5 ve 6. maddeleri kapsamında" gibi), başka kurumların metinlerinin kopyalanması, aşırı uzun ve karmaşık metinler ile yanıltıcı başlıklar yasaklandı. Kararda, iyi ve kötü uygulama şablonlarına da yer verildi.
Kurallara uyulmaması durumunda, KVKK'nın 18. maddesi uyarınca idari para cezası uygulanabilecek.
İlgili kurul kararının detaylarına ulaşmak için tıklayabilirsiniz