Aydınlatma Metni Nasıl Hazırlanır? Zorunlu Unsurlar ve Örnek Yapı (2026)

Aydınlatma metni, kişisel veri toplarken karşınızdaki kişiye "hangi verini, neden, ne kadar süre alıyorum ve hakların neler" demenizin yazılı hâlidir. Kanun'un 10. maddesi bunu zorunlu kılar ve rıza alsanız da almasanız da yükümlülük devam eder.

Önemli: Bu içerik genel bilgilendirmedir, hukuki danışmanlık değildir. Metninizi yayına almadan önce bir hukukçuya gözden geçirtmeniz tavsiye edilir.

Kısa cevap: metinde ne bulunmalı?

Kanun'un aradığı unsurlar nettir:

1. Veri sorumlusunun kimliği (varsa temsilcisi)
2. Hangi kişisel verilerin işlendiği
3. İşleme amaçları
4. Kimlere ve hangi amaçla aktarılabileceği
5. Toplama yöntemi ve hukuki sebep
6. İlgili kişinin Kanun m.11'deki hakları

Bu altı başlık yoksa metin eksiktir; süslü cümleler bu eksiği kapatmaz.

Adım adım hazırlık

1. Önce envanteri çıkarın

Aydınlatma metni, envanterin halka açık özetidir. Envanteriniz yoksa metniniz tahmine dayanır. Envanter nasıl hazırlanır.

2. Veri kategorilerini gruplayın

"Her türlü bilgi" demeyin; somut yazın: kimlik (ad, soyad), iletişim (e-posta, telefon), müşteri işlem (sipariş, fatura), finans (IBAN), işlem güvenliği (IP, log).

3. Amaçları gerçek süreçlerden yazın

Genel geçer ifadeler ("iş süreçlerinin yürütülmesi") denetimde zayıf kalır. "Sipariş teslimatının sağlanması", "fatura düzenlenmesi", "destek talebinin çözülmesi" gibi somut amaçlar yazın.

4. Hukuki sebebi doğru eşleyin

Her amacın bir dayanağı olmalı: sözleşmenin ifası, hukuki yükümlülük, meşru menfaat veya açık rıza. Doğru dayanak varken rıza istemeyin — bkz. açık rıza rehberi.

5. Aktarımları dürüstçe listeleyin

Muhasebeciniz, bulut sağlayıcınız, kargo firmanız, ödeme kuruluşunuz veriyi görüyorsa metinde yer almalı. Yurt dışı aktarım (yabancı e-posta/bulut hizmeti) varsa bunu ayrıca belirtin.

6. Hakları ve başvuru kanalını yazın

İlgili kişi size nasıl ulaşacak? Bir e-posta adresi verin ve 30 günlük yanıt süresine dikkat edin.

7. Doğru yerde gösterin

Metnin var olması yetmez, veri toplandığı anda erişilebilir olmalı: web formunun yanında link, iş başvurusu formunda, sözleşme ekinde, çağrı merkezinde sesli bilgilendirme olarak.

Örnek yapı (iskelet)

1. Veri sorumlusunun kimliği
2. İşlenen kişisel veri kategorileri
3. Kişisel verilerin işlenme amaçları
4. Toplama yöntemi ve hukuki sebep
5. Kişisel verilerin aktarılması
6. Saklama süresi
7. İlgili kişinin hakları (KVKK m.11) ve başvuru yolu

Bu iskelet her sektörde aynıdır; içini dolduran süreçler değişir. Otel işletiyorsanız rezervasyon ve konaklama kayıtları, klinikse randevu ve sağlık verileri farklı ele alınır. Sektör örneği: Oteller için KVKK.

Doldurulmuş örnek: bir e-ticaret işletmesi için

Kendi bilgilerinizle doldurulmuş, düzenlenebilir bir metin istiyorsanız aydınlatma metni örneği şablonunu kullanın; aşağıdaki örnek, unsurların bir arada nasıl durduğunu göstermek içindir.

İskelet soyut kalıyor. Aşağıdaki metin, sihirbazın gerçekten ürettiği tam bir aydınlatma metnidir — kısaltılmadı, süslenmedi. Kendi işletmenize uyarlarken hangi bölümün ne kadar somut olması gerektiğini buradan görebilirsiniz.

Örnek Ticaret Ltd. Şti. — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusunun kimliği Unvan: Örnek Ticaret Ltd. Şti. · Adres: Kadıköy / İstanbul · İletişim: [email protected]

2. İşlenen kişisel veri kategorileri Kimlik, iletişim, finans, özlük, sağlık raporu, özgeçmiş bilgileri, görsel kayıt, adres, sipariş, banka/IBAN, işlem güvenliği, kullanım verileri. Kanun'un 6. maddesi kapsamında özel nitelikli veri olarak sağlık raporu işlenmektedir (işe giriş raporu). Özel nitelikli veriler yalnızca mevzuatta öngörülen hâllerde veya açık rıza bulunması hâlinde işlenir.

3. İşleme amaçları Sözleşmenin ifası ve faturalandırma · iş sözleşmesinin ifası ve mevzuata uyum · işe alım süreçlerinin yürütülmesi · işyeri ve kişi güvenliğinin sağlanması · ticari elektronik ileti gönderimi · siparişin teslimi · iade ve talep süreçleri · site güvenliği ve iyileştirme.

4. Toplama yöntemi ve hukuki sebep Veriler şu kanallardan toplanır: müşteri sözleşme ve faturalama, çalışan özlük dosyası, iş başvuruları, güvenlik kamerası kayıtları, bülten kaydı, sipariş ve teslimat, iade ve şikâyet yönetimi, site trafiği ve çerezler. Hukuki sebep: sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerekli hâllerde açık rıza.

5. Aktarım Mali müşavir, ödeme kuruluşu, SGK, e-posta gönderim hizmeti sağlayıcısı, kargo firması, analitik sağlayıcı. Hizmet sağlayıcıların altyapısı nedeniyle veriler yurt dışına aktarılabilmektedir.

6. Saklama süresi İşlenme amacının gerektirdiği süre ve mevzuattaki zamanaşımı süreleri boyunca; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişinin hakları (m.11) ve başvuru Kanun'un 11. maddesindeki haklar sayılır ve başvurunun yapılacağı adres yazılır.

Bu örnekte dikkat edilecek üç şey var. Birincisi, özel nitelikli veri bölümü boş bırakılmamış: e-ticaret yapan bir şirket bile işe giriş sağlık raporu tuttuğu için m.6 kapsamına girer. İkincisi, aktarım alıcıları gerçek — "gerekli hâllerde üçüncü kişilere" gibi bir kaçamak yok. Üçüncüsü, yurt dışı aktarımı açıkça yazılmış; analitik veya e-posta aracı kullanan hemen her sitede bu durum vardır ve gizlenmesi ihlaldir.

Kendi durumunuza uygun hazır metin arıyorsanız, iskeleti elle doldurmak yerine duruma göre hazırlanmış olanları kullanın — hepsi ücretsiz ve indirilebilir:

• Aydınlatma metni örneği (müşteri ve web sitesi) — bilgilerinizi girip düzenlenebilir metni oluşturun
• Çalışan aydınlatma metni örneği — özlük dosyası, bordro, izin ve disiplin süreçleri
• Çalışan adayı aydınlatma metni örneği — CV, mülakat notu, referans kontrolü
• İşyeri kamera aydınlatma metni örneği — güvenlik kamerası kaydı ve tabela metni
• Personel açık rıza metni örneği — rızaya tabi işlemeler için ayrı belge
• Saklama ve imha politikası örneği

Aradığınız durum listede yoksa sihirbaz işletmenizi sorup metni sıfırdan üretiyor.

İnternetten şablon indirmenin üç riski

1. Uyumsuz beyan: Metinde "verilerinizi yurt dışına aktarmıyoruz" yazar ama yabancı bir e-posta servisi kullanıyorsunuzdur. Bu, yanlış beyandır.
2. Eksik süreç: Şablon sizin çalışan verilerinizi, kamera kayıtlarınızı veya iş başvurularınızı kapsamaz.
3. Yanlış hukuki sebep: Şablon her şeyi "açık rıza"ya bağlar; siz sözleşme gereği işliyorsanızdır — rıza geri çekildiğinde savunmasız kalırsınız.

Kurul kararlarında aydınlatma: dört somut örnek

Aydınlatma yükümlülüğü kâğıt üzerinde kalan bir kural değil. Yayımlanmış Kurul karar özetlerini taradığımız derlemede 313 kararın 51'inde aydınlatma yükümlülüğü doğrudan tartışılmış. Öne çıkan dördü:

Bu kararlardan çıkan üç pratik ders:

1. Kamera, aydınlatmanın en çok unutulan kanalı. Dört karardan ikisi kamera kaynaklı. Kapıya asılan "Bu alan kamera ile izlenmektedir" tabelası tek başına aydınlatma değildir; kim kaydediyor, hangi amaçla, ne kadar saklanıyor ve ayrıntılı metne nereden ulaşılacağı yazmalıdır. Ses kaydı alıyorsanız bunu ayrıca belirtmeniz gerekir — 2023/2007 tam olarak bu noktadan cezalandırılmıştır.
2. Çerez, ayrı bir aydınlatma kanalıdır. Sitenizde analitik veya reklam çerezi varsa, genel aydınlatma metnine bir cümle eklemek yetmez; çerez politikası ve çerez bazlı bilgilendirme gerekir (çerez politikası rehberi).
3. Eksiklikler toplanır. Kararların çoğunda tek bir ihlal yok; aydınlatma eksikliği, hatalı hukuki sebep ve rıza sorunu birlikte değerlendiriliyor. Ceza da buna göre şekilleniyor (ceza bantları).

Hangi kanalda, nasıl gösterilir?

Metni yazmak işin yarısı; doğru anda gösterilmemesi en sık bulgu. Kanal kanal karşılığı:

Bu tabloyu envanterinizle yan yana koyun: envanterdeki her toplama yöntemi satırının bu tabloda bir karşılığı olmalı. Karşılığı olmayan satır, açıkta kalan bir kanaldır.

Yayına almadan önce 8 maddelik kontrol

• Altı zorunlu unsurun hepsi var mı?
• Veri kategorileri somut mu ("her türlü bilgi" yazmıyor mu)?
• Her amacın karşısında bir hukuki sebep var mı?
• Aktarım yaptığınız gerçek taraflar (mali müşavir, bulut, kargo, ödeme kuruluşu) listelenmiş mi?
• Yurt dışı aktarım varsa açıkça yazılmış mı?
• Başvuru kanalı (e-posta/adres) ve 30 günlük yanıt süresi belirtilmiş mi?
• Metin, aydınlatma ile açık rızayı karıştırmıyor mu?
• Güncelleme tarihi ve sürüm bilgisi var mı?

Sekiz maddenin tamamı işaretlenmiyorsa metin yayına hazır değil.

Sık yapılan hatalar

• Aydınlatma ile rızayı tek metinde birleştirmek (ayrı olmalı)
• Metni sadece web sitesine koyup diğer kanalları unutmak
• Güncelleme tarihi olmayan, yıllardır değişmemiş metin
• "Verileriniz bizimle güvende" gibi pazarlama cümleleriyle doldurup zorunlu unsurları atlamak

Sık sorulan sorular

Aydınlatma metni zorunlu mu?

Evet. Kişisel veri işleyen her veri sorumlusu için Kanun m.10 kapsamında zorunludur ve rızadan bağımsızdır.

Aydınlatma metni ile açık rıza metni aynı şey mi?

Hayır. Aydınlatma bilgilendirmedir ve her hâlde gerekir; açık rıza ise yalnızca rızaya dayanan işlemeler için alınan onaydır. İkisi ayrı belgelerdir. Bu ayrım 2026'da bağlayıcı hale geldi: Kurul'un 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı, iki metnin iç içe geçmiş tek bir metin hâlinde veya tek onayla sunulmasını hukuka aykırı sayar; aydınlatma için “kabul ediyorum” değil yalnızca “okudum ve bilgi edindim” geri bildirimi alınabilir. Ayrıntı: 2026/347 sayılı İlke Kararı.

Metni ne sıklıkla güncellemeliyim?

Süreçleriniz değiştiğinde (yeni sistem, yeni form, yeni tedarikçi) ve yılda en az bir kez gözden geçirin.

Web sitem yok, yine de gerekir mi?

Evet. Yükümlülük web sitesine değil, veri işlemeye bağlıdır. Kağıt form kullanıyorsanız metni formun arkasında veya ekinde sunabilirsiniz.

Kaynaklar

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (tam metin)
• Kişisel Verileri Koruma Kurumu
• Kurul kararı 2020/173 — karar özeti
• Kurul kararı 2022/1358 — karar özeti
• Kurul kararı 2024/1361 — karar özeti
• Kurul kararı 2023/2007 — karar özeti

Bu yazıdaki bilgiler yukarıdaki resmî kaynaklara dayandırılarak hazırlanmıştır. Mevzuat ve Kurul kararları değişebilir; güncel metinler için kaynakları esas alın.

Kolay yol: KVKK Otomat sihirbazında süreçlerinizi işaretleyin; aydınlatma metniniz altı zorunlu unsurla birlikte, şirketinize göre üretilsin. Genel çerçeve için: KVKK Uyum Rehberi. Metni kanal kanal yerleştirmeye vaktiniz yoksa uyum dosyanızı biz hazırlayalım.