Aydınlatma Metni Nasıl Hazırlanır?
Aydınlatma metni, kişisel veri toplarken karşınızdaki kişiye "hangi verini, neden, ne kadar süre alıyorum ve hakların neler" demenizin yazılı hâlidir. Kanun'un 10. maddesi bunu zorunlu kılar ve rıza alsanız da almasanız da yükümlülük devam eder.
Önemli: Bu içerik genel bilgilendirmedir, hukuki danışmanlık değildir. Metninizi yayına almadan önce bir hukukçuya gözden geçirtmeniz tavsiye edilir.
Kısa cevap: metinde ne bulunmalı?
Kanun'un aradığı unsurlar nettir:
- Veri sorumlusunun kimliği (varsa temsilcisi)
- Hangi kişisel verilerin işlendiği
- İşleme amaçları
- Kimlere ve hangi amaçla aktarılabileceği
- Toplama yöntemi ve hukuki sebep
- İlgili kişinin Kanun m.11'deki hakları
Bu altı başlık yoksa metin eksiktir; süslü cümleler bu eksiği kapatmaz.
Adım adım hazırlık
1. Önce envanteri çıkarın
Aydınlatma metni, envanterin halka açık özetidir. Envanteriniz yoksa metniniz tahmine dayanır. Envanter nasıl hazırlanır.
2. Veri kategorilerini gruplayın
"Her türlü bilgi" demeyin; somut yazın: kimlik (ad, soyad), iletişim (e-posta, telefon), müşteri işlem (sipariş, fatura), finans (IBAN), işlem güvenliği (IP, log).
3. Amaçları gerçek süreçlerden yazın
Genel geçer ifadeler ("iş süreçlerinin yürütülmesi") denetimde zayıf kalır. "Sipariş teslimatının sağlanması", "fatura düzenlenmesi", "destek talebinin çözülmesi" gibi somut amaçlar yazın.
4. Hukuki sebebi doğru eşleyin
Her amacın bir dayanağı olmalı: sözleşmenin ifası, hukuki yükümlülük, meşru menfaat veya açık rıza. Doğru dayanak varken rıza istemeyin — bkz. açık rıza rehberi.
5. Aktarımları dürüstçe listeleyin
Muhasebeciniz, bulut sağlayıcınız, kargo firmanız, ödeme kuruluşunuz veriyi görüyorsa metinde yer almalı. Yurt dışı aktarım (yabancı e-posta/bulut hizmeti) varsa bunu ayrıca belirtin.
6. Hakları ve başvuru kanalını yazın
İlgili kişi size nasıl ulaşacak? Bir e-posta adresi verin ve 30 günlük yanıt süresine dikkat edin.
7. Doğru yerde gösterin
Metnin var olması yetmez, veri toplandığı anda erişilebilir olmalı: web formunun yanında link, iş başvurusu formunda, sözleşme ekinde, çağrı merkezinde sesli bilgilendirme olarak.
Örnek yapı (iskelet)
1. Veri sorumlusunun kimliği
2. İşlenen kişisel veri kategorileri
3. Kişisel verilerin işlenme amaçları
4. Toplama yöntemi ve hukuki sebep
5. Kişisel verilerin aktarılması
6. Saklama süresi
7. İlgili kişinin hakları (KVKK m.11) ve başvuru yolu
Bu iskelet her sektörde aynıdır; içini dolduran süreçler değişir. Otel işletiyorsanız rezervasyon ve konaklama kayıtları, klinikse randevu ve sağlık verileri farklı ele alınır. Sektör örneği: Oteller için KVKK.
İnternetten şablon indirmenin üç riski
- Uyumsuz beyan: Metinde "verilerinizi yurt dışına aktarmıyoruz" yazar ama yabancı bir e-posta servisi kullanıyorsunuzdur. Bu, yanlış beyandır.
- Eksik süreç: Şablon sizin çalışan verilerinizi, kamera kayıtlarınızı veya iş başvurularınızı kapsamaz.
- Yanlış hukuki sebep: Şablon her şeyi "açık rıza"ya bağlar; siz sözleşme gereği işliyorsanızdır — rıza geri çekildiğinde savunmasız kalırsınız.
Sık yapılan hatalar
- Aydınlatma ile rızayı tek metinde birleştirmek (ayrı olmalı)
- Metni sadece web sitesine koyup diğer kanalları unutmak
- Güncelleme tarihi olmayan, yıllardır değişmemiş metin
- "Verileriniz bizimle güvende" gibi pazarlama cümleleriyle doldurup zorunlu unsurları atlamak
Sık sorulan sorular
Aydınlatma metni zorunlu mu?
Evet. Kişisel veri işleyen her veri sorumlusu için Kanun m.10 kapsamında zorunludur ve rızadan bağımsızdır.
Aydınlatma metni ile açık rıza metni aynı şey mi?
Hayır. Aydınlatma bilgilendirmedir ve her hâlde gerekir; açık rıza ise yalnızca rızaya dayanan işlemeler için alınan onaydır. İkisi ayrı belgelerdir.
Metni ne sıklıkla güncellemeliyim?
Süreçleriniz değiştiğinde (yeni sistem, yeni form, yeni tedarikçi) ve yılda en az bir kez gözden geçirin.
Web sitem yok, yine de gerekir mi?
Evet. Yükümlülük web sitesine değil, veri işlemeye bağlıdır. Kağıt form kullanıyorsanız metni formun arkasında veya ekinde sunabilirsiniz.
Kolay yol: KVKK Otomat sihirbazında süreçlerinizi işaretleyin; aydınlatma metniniz altı zorunlu unsurla birlikte, şirketinize göre üretilsin. Genel çerçeve için: KVKK Uyum Rehberi.
