KVKK’da aydınlatma ve açık rıza neden sık karıştırılıyor?

İnternet siteleri, iletişim formları, çerez panelleri ve üyelik akışlarında en sık karşılaşılan sorunlardan biri; aydınlatma metni ile açık rıza metninin aynı işlem gibi kurgulanmasıdır. Oysa KVKK sistematiğinde bu iki kavram farklı işlevlere sahiptir. Aydınlatma yükümlülüğü, ilgili kişinin kişisel verilerinin hangi kapsamda işlendiği konusunda bilgilendirilmesini ifade eder. Açık rıza ise yalnızca gerekli olduğu hallerde başvurulan ayrı bir hukuki mekanizmadır. KVKK’nın aydınlatma yükümlülüğüne ilişkin açıklamalarında da, veri işleme faaliyeti açık rızaya dayansa da dayanmasa da veri sorumlusunun ilgili kişiyi aydınlatma yükümlülüğünün devam ettiği açıkça belirtilmektedir.

Aydınlatma metni tam olarak ne işe yarar?

Aydınlatma metni, veri sorumlusunun ilgili kişiye; kişisel verilerin hangi amaçla işlendiğini, hangi hukuki sebeplere dayandığını, kimlere ve hangi amaçlarla aktarılabileceğini ve ilgili kişinin haklarını anlaşılır biçimde bildirmesini sağlar. KVKK’nın aydınlatmaya ilişkin resmî açıklamalarında, aydınlatma yükümlülüğünün kişisel veri işlemenin hukuka uygun şekilde yürütülmesi bakımından temel bir şart olduğu belirtilmektedir. Başka bir deyişle, kişi verisinin işlendiğini, neden işlendiğini ve hangi çerçevede işlendiğini bilmelidir.

Açık rıza metni ne zaman gerekir?

Açık rıza, her veri işleme faaliyeti için otomatik olarak başvurulacak bir yol değildir. Önce ilgili veri işleme faaliyeti için KVKK’daki başka bir işleme şartının bulunup bulunmadığı değerlendirilmelidir. Kurulun 2026 duyurusunda da bu ayrım net biçimde kurulmuş; veri işleme faaliyetinin açık rıza dışındaki bir işleme şartına dayandığı durumlarda ayrıca açık rıza talep edilmemesi gerektiği ifade edilmiştir. Bu yaklaşım özellikle internet sitelerinde, iletişim formu metinlerinde ve çerez panellerinde çok önemlidir. Çünkü uygulamada çoğu zaman, aslında farklı hukuki sebeplere dayanabilecek işlemler için gereksiz yere “onay kutusu” kullanılmaktadır.

Aynı metinde hem aydınlatma hem rıza alınması neden sorun oluşturur?

Aydınlatma ile açık rızanın aynı paragraf içinde birleştirilmesi, ilgili kişinin neye bilgilendirildiğini ve neye onay verdiğini belirsiz hale getirebilir. Kurulun 2026 ilke kararında, aydınlatma metni ile açık rıza metinlerinin farklı başlıklar altında ayrı ayrı düzenlenmesi gerektiğinin vurgulanmasının temel sebebi de budur. Çünkü aydınlatma, ilgili kişinin bilgi sahibi olması içindir; açık rıza ise gerekli olduğu durumlarda özgür iradeyle verilen ayrı bir irade açıklamasıdır. Bu iki işlevin tek metin içinde iç içe geçmesi, uygulamada geçerlilik ve şeffaflık bakımından sorun yaratabilir.

İnternet sitelerinde bu konu en çok nerede karşımıza çıkar?

Bu ayrım özellikle şu alanlarda önem kazanır:

• iletişim formları
• bülten / e-posta abonelik alanları
• çerez banner’ları ve çerez tercih panelleri
• üyelik ve hesap oluşturma sayfaları
• başvuru ve talep formları

Çerezler bakımından da KVKK’nın Çerez Uygulamaları Hakkında Rehberi temel çerçeveyi çizmektedir. Rehberde, internet sitelerinde kullanılan çerezlerin niteliğine göre ayrı değerlendirme yapılması gerektiği, zorunlu çerezler ile diğer çerez türlerinin aynı şekilde ele alınamayacağı açıklanmaktadır. Bu nedenle, özellikle analitik, işlevsellik veya pazarlama niteliğindeki çerezlerde aydınlatma ve gerekiyorsa açık rıza süreçlerinin doğru kurgulanması önem taşır.

Doğru uygulama nasıl olmalı?

Kurulun duyurusundan ve KVKK rehberlerinden çıkan temel yaklaşım şudur:

İlk olarak, veri işleme faaliyetinin hangi hukuki sebebe dayandığı belirlenmelidir. Daha sonra, ilgili kişiye aydınlatma yükümlülüğü her durumda açık, anlaşılır ve sade bir metinle yerine getirilmelidir. Eğer veri işleme faaliyeti gerçekten açık rızaya dayanıyorsa, bu durumda açık rıza metni ayrıca hazırlanmalı; aydınlatma metninden ayrı sunulmalı ve ayrı bir irade beyanı alınmalıdır. Kurul ayrıca metinlerin açık, sade, ilgili kişiyi yanıltmayacak nitelikte olması gerektiğini; başka veri sorumlularından alınmış metinlerin birebir kullanılmaması gerektiğini de belirtmektedir.

Özellikle web sitesi sahipleri nelere dikkat etmeli?

Bir internet sitesi bakımından en sık hata veren alanlar; footer’daki genel KVKK metni, iletişim formu altındaki onay kutuları ve çerez banner’larıdır. Sadece “okudum, kabul ediyorum” benzeri tek kutulu bir sistem kurmak çoğu zaman yeterli ve doğru değildir. Çünkü aydınlatma ile rızanın hangi noktada ayrıldığı açık olmalıdır. Bu nedenle:

• Aydınlatma metni ayrı bir sayfa veya katmanlı bilgilendirme ile sunulmalı,
• Açık rıza gerekiyorsa ayrıca alınmalı,
• Zorunlu olmayan çerezler varsayılan olarak aktif olmamalı,
• Metinler kurumun kendi faaliyetlerine göre düzenlenmeli,
• Genel, karmaşık ve gereğinden uzun ifadelerden kaçınılmalıdır.

Sonuç

KVKK bakımından aydınlatma metni ile açık rıza metni aynı hukuki işlem değildir. 2026 tarihli Kurul ilke kararı, bu ayrımı daha görünür ve uygulama açısından daha net hale getirmiştir. Özellikle internet sitesi işleten veri sorumlularının; iletişim formu, çerez paneli ve diğer dijital temas noktalarında bu ayrımı dikkatle kurması gerekir. Doğru yapı, hem ilgili kişinin şeffaf biçimde bilgilendirilmesini sağlar hem de veri işleme süreçlerinin daha sağlıklı bir hukuki zemine oturmasına katkı sunar.