Açık rızanızı geri almak için talebinizi verilerinizi işleyen işletmeye iletin ve hangi izin ya da işlem için başvurduğunuzu anlaşılır biçimde belirtin. İşletme, talep sonrasında rızaya dayalı işlemleri durdurmalı ve saklama ya da başka amaçlarla işleme konusunu ayrıca değerlendirmelidir.
Not: Genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir.
Hangi rıza geri alınabilir?
Geri alınabilecek açık rıza, belirli bir kişisel veri işleme amacı için özgür iradeyle verilmiş ve hâlen bu işleme dayanak olarak kullanılan rızadır. Örneğin bir mağazanın ürün duyurularını e-posta ya da kısa mesajla göndermesine izin vermiş olabilirsiniz. Bir uygulamada da hizmeti kullanmak için zorunlu olmayan bir veri işleme seçeneğini kabul etmiş olabilirsiniz. Bu izinleri geri almak istediğinizde yalnızca “KVKK onayımı iptal ediyorum” demek yerine hangi işletmeye, hangi amaçla ve hangi iletişim kanalı için başvurduğunuzu belirtmeniz talebin doğru anlaşılmasını sağlar.
Kanunun m. 5 hükmü kişisel verilerin işlenme şartlarını düzenler; açık rıza bu şartlardan yalnızca biridir. Dolayısıyla işletmenin elindeki her verinin işlenmesi mutlaka açık rızanıza dayanıyor olmayabilir. Kanunun m. 6 hükmü ise özel nitelikli kişisel verilerin işlenme şartlarını düzenler. Bu tür verileri içeren bir işlem varsa işletmenin hangi işleme şartına dayandığını ayrıca değerlendirmesi gerekir. Rızayı geri alma talebi, hangi verinin hangi amaçla kullanıldığını sorma ihtiyacını ortadan kaldırmaz.
Talebinizi belirli bir kalıpla yazmanız gerekmez. İşletmenin ne istediğinizi anlayabileceği kadar açık bir bildirim yeterli olmalıdır. Adınızı, işletmenin sizi tanımasını sağlayacak iletişim bilgisini ve rızanın hangi hizmet, kanal ya da amaçla ilgili olduğunu yazın. Örneğin bir giyim mağazasından kampanya e-postaları alıyorsanız, “Kampanya duyurularının e-posta ile gönderilmesine ilişkin iznimi geri alıyorum” diyebilirsiniz. Hesabınızda izin ayarı varsa bunu kapatın; ayrıca yazılı bildirim göndererek talebinizin kaydını tutun. İzin ekranlarının yerini bulmakta zorlanıyorsanız ilgili araç ve şablonları inceleyebilirsiniz.
Sık yapılan hata, üyeliği kapatmanın ya da uygulamayı telefondan kaldırmanın her izni kendiliğinden geri aldığı varsayımıdır. Oysa işletmenin pazarlama tercihleri, uygulama içi izinleri ve farklı hizmetler için tuttuğu kayıtlar ayrı olabilir. Pratik adım olarak geri almak istediğiniz her amacı ayrı bir satırda not edin; talebinizde bunları açıkça sıralayın. Birden fazla amaç için izin verdiyseniz hepsini belirtmek, işletmenin yalnızca bir seçeneği kapatıp diğerini açık bırakması riskini azaltır.
Talep kime iletilir?
Talebinizi, verilerinizi hangi işletmenin ve hangi amaçla işlediğini belirleyerek o işletmeye iletin. Kanunun m. 3 hükmü kişisel veri, ilgili kişi ve veri sorumlusu gibi tanımları düzenler. Günlük hayatta bu, verilerinizin işlenme amaç ve araçlarını belirleyen kurum ya da şirketle iletişim kurmanız anlamına gelir. Bir internet sitesinden alışveriş yaptıysanız başvurunuzu sitenin sahibi olan şirketin kişisel veri başvuru kanalına yöneltebilirsiniz. Bir uygulamada üyeliğiniz varsa uygulamanın gizlilik bölümü, şirketin yayımladığı başvuru yöntemi veya veri sorumlusunun iletişim adresi uygun başlangıç noktaları olabilir.
İşletmenin internet sitesindeki gizlilik açıklamasını veya aydınlatma metnini kontrol edin. Kanunun m. 10 hükmü veri sorumlusunun aydınlatma yükümlülüğünü düzenler; bu çerçevede işletmenin kimliği, veri işleme amacı ve ilgili kişilerin hakları gibi konularda açıklama sunması beklenir. Bu metinde başvuru için belirtilen iletişim bilgileri varsa talebinizi oraya gönderin. Yalnızca genel müşteri hizmetleri adresini bulabiliyorsanız, mesajınızın kişisel veri başvurusu olarak ilgili birime aktarılmasını istediğinizi açıkça yazın.
Bir işletme örneği düşünelim: Küçük bir çevrim içi kitapçıdan alışveriş yapan müşteri, mağazanın kampanya e-postalarını almak istemiyor. Mağazanın gizlilik metninde veri başvuruları için bir e-posta adresi verilmişse talebini bu adrese gönderir; yalnızca genel destek formu varsa formda başvurunun açık rızayı geri alma amacı taşıdığını belirtir. Sık yapılan hata, ödeme hizmeti sağlayıcısına ya da kargo şirketine yazmanın mağazanın pazarlama iznini de iptal edeceğini varsaymaktır. İşlemi başlatan ve iletişim amacını belirleyen işletme farklı olabileceğinden, her şirketin rolünü kontrol edin.
Başvuru için gereğinden fazla kişisel bilgi paylaşmayın. İşletmenin sizi tanımasına yetecek bilgileri kullanın; kimlik belgesi veya benzeri hassas belgeleri ancak doğrulama için gerçekten gerekli olduğu anlaşılırsa güvenli ve uygun kanaldan iletin. Gönderim kaydını, alınan yanıtı ve talebin hangi kapsamda olduğunu saklayın. Birden fazla işletmeye izin verdiyseniz her birine ayrı başvuru gerekebilir; bir şirkete gönderilen bildirimin diğer şirketlerin kayıtlarına da otomatik olarak yansıyacağını varsaymayın. Başvurunuzu yazarken KVKK onayının anlamı hakkındaki açıklamayı da inceleyebilirsiniz.
Geri alma geçmiş işlemleri etkiler mi?
Açık rızayı geri almak, kural olarak geçmişte rızaya dayanılarak yapılmış işlemleri kendiliğinden geçersiz hâle getirmez. Geri alma bildirimi, işletmenin rızanızı dayanak göstererek bundan sonra işlem yapmasını önlemeye yöneliktir. Örneğin daha önce gönderilmiş bir kampanya e-postası, sonradan rızanızı geri almanızla gönderilmemiş hâle gelmez. Ancak talep işletmeye ulaştıktan sonra aynı amaçla yeni ileti gönderilip gönderilmediği veya verilerinizin başka bir amaçla işlenip işlenmediği ayrıca değerlendirilebilir.
Burada geçmişte yapılan işlem ile işletmenin bundan sonra yapabileceklerini birbirinden ayırmak gerekir. Kanunun m. 4 hükmü kişisel verilerin işlenmesinde uyulması gereken genel ilkeleri düzenler. İşletme, işleme faaliyetinin amacıyla bağlantısını, kapsamını ve sürdürülmesinin gerekip gerekmediğini değerlendirmelidir. Rıza geri alındıktan sonra geçmişe dönük bütün kayıtların mutlaka silinmesi gerektiği sonucu çıkmaz; ancak işletmenin verileri sınırsız süreyle tutabileceği de söylenemez. Saklama ihtiyacı ve dayanağı ayrıca ele alınmalıdır.
Örneğin küçük bir işletme, müşterisine daha önce kampanya e-postası göndermiş ve müşteri daha sonra pazarlama iznini geri almış olsun. Bu bildirim, önceki e-postanın geçmişte gönderilmiş olduğu gerçeğini değiştirmez; fakat sonraki kampanya gönderimlerinin durdurulması gerekir. Müşteri ayrıca geçmiş e-postaların veya iletişim bilgilerinin silinmesini istiyorsa bu isteği ayrı belirtmelidir. Kanunun m. 7 hükmü kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesini düzenler. İşletmeden hangi verilerin silinmesini istediğinizi ve hangi hesap ya da iletişim bilgisiyle bağlantılı olduğunu açıklamak talebin doğru değerlendirilmesine yardımcı olur.
Sık yapılan hata, rızayı geri alma ile bütün geçmiş kayıtların silinmesini aynı talep saymaktır. Bir başka hata da işletme rızayı geri aldığını kabul etti diye tüm veri işleme faaliyetlerinin sona erdiğini varsaymaktır. Örneğin siparişin teslim edilmesi için kullanılan hesap kaydı ile isteğe bağlı reklam izni aynı işlem olmayabilir. Pratik adım olarak talebinize rızaya dayalı işlemlerin durdurulmasını ekleyin; saklanmaya devam eden veriler için de işletmeden amacı ve dayanağı hakkında açıklama isteyin. Böylece gelecek kullanımı ve mevcut kayıtları ayrı ayrı takip edebilirsiniz.
İşletme işlemeyi ne zaman durdurur?
Geri alma bildirimi işletmeye ulaştıktan sonra işletme, rızaya dayanarak yürüttüğü ilgili işleme faaliyetlerini sürdürmemelidir. Bunun kapsamını belirlemek için işletmenin hangi verileri hangi amaçla kullandığına ve o amaç için başka bir işleme şartı bulunup bulunmadığına bakılır. Örneğin pazarlama mesajlarına ilişkin rızanızı geri aldıysanız, bu amaçla yeni mesaj gönderilmesinin durdurulması gerekir. Ancak aynı işletmenin siparişinizi tamamlamak için gerekli bilgileri kullanması farklı bir işlem olabilir.
Kanunun m. 5 hükmü kişisel verilerin işlenme şartlarını düzenler; işletme işlemeyi sürdürmek istiyorsa rıza dışında geçerli bir şart bulunup bulunmadığını değerlendirmelidir. “Sistemde kaydınız var” demek tek başına rızaya dayalı bir işlemi sürdürmenin açıklaması değildir. Bununla birlikte rızayı geri almanız, her verinin anında ve bütün amaçlar bakımından sistemden kaldırılacağı anlamına da gelmez. İşletme hangi işlemeyi durdurduğunu, hangi veri kullanımının devam ettiğini ve bu devamlılığın amacını açıklamalıdır.
Bir işletme örneği: Mahalledeki spor salonu üyelerine yenilik ve kampanya duyuruları gönderiyor. Üye bu duyurular için verdiği izni geri aldığında talep yalnızca resepsiyonda not edilmekle kalmamalı; e-posta gönderim listesi, kısa mesaj listesi ve kampanya duyuru kayıtlarında da tercih güncellenmelidir. Sık yapılan hata, müşteri temsilcisinin talebi gördüğü için bütün iletişim sistemlerinin değiştiğini varsaymaktır. Farklı ekipler veya hizmetler kullanılıyorsa tercih her ilgili kanala aktarılmalı ve uygulandığı doğrulanmalıdır.
Talep sahibi olarak sürecin durumunu izleyebilirsiniz. Başvurunuzda hangi amaçla işlem yapılmamasını istediğinizi yazın; yanıt geldiğinde hangi işlemlerin durdurulduğunu ve hangi verilerin saklanmaya devam ettiğini kontrol edin. Kanunun m. 12 hükmü veri güvenliğine ilişkin yükümlülükleri düzenler. İşletme, talebinizi uygularken verilerin yetkisiz kişilere açılmamasını ve başvuru kayıtlarının kontrollü tutulmasını sağlamalıdır. Pratik adım olarak, yanıt belirsizse önceki başvurunuzun tarihini belirterek kısa bir takip mesajı gönderin ve hangi iletişim kanallarında değişiklik yapıldığını sorun.
Diğer hukuki sebepler nasıl ayrılır?
Rızayı geri almak, işletmenin bütün veri işleme faaliyetlerinin otomatik olarak sona ermesi demek değildir. İşletme aynı veriyi başka bir amaç için, farklı bir işleme şartına dayanarak kullanıyor olabilir. Örneğin siparişin teslim edilmesi, müşteri hizmetleri talebinin yanıtlanması veya işletmenin yükümlülüklerini yerine getirmesi için bazı bilgilerin işlenmesi gerekebilir. Bu örnekler, belirli bir işletmenin elindeki her veriyi saklayabileceği anlamına gelmez; her amaç için uygun dayanağın ayrıca değerlendirilmesi gerekir.
Kanunun m. 5 hükmü kişisel verilerin işlenme şartlarını düzenler. Açık rıza bu şartlardan biri olduğundan işletme, rıza geri alma bildirimi aldıktan sonra her işleme amacını ayrı ele almalıdır. Siz de talebinizde hangi faaliyete yönelik rızayı geri aldığınızı belirtirken, başka amaçla işleme sürüyorsa bunun ne olduğunu ve hangi dayanağa bağlandığını sorabilirsiniz. Yanıtta hangi verinin, hangi amaçla ve ne zamana kadar tutulduğunun anlaşılır biçimde açıklanmasını isteyin.
Küçük bir e-ticaret işletmesi örneğinde, sipariş bilgileri teslimatın tamamlanması için kullanılabilirken müşterinin e-posta adresi isteğe bağlı kampanya duyuruları için de kullanılıyor olabilir. Müşterinin pazarlama iznini geri alması, sipariş takibi için gereken bilgilerin aynı anda kullanılamaz hâle geldiği anlamına gelmez. Buna karşılık sipariş bilgileri gerekenden uzun süre saklanabilir diye de bir sonuç çıkarılamaz. Sık yapılan hata, üyeliğin devam etmesini bütün iletişim izinlerinin devam ettiği şeklinde yorumlamaktır. Bunun tersi de yanlıştır: Pazarlama iznini kaldırmak mutlaka üyeliği kapatmayı gerektirmez.
Verileriniz özel nitelikli kişisel veri içeriyorsa, Kanunun m. 6 hükmü özel nitelikli kişisel verilerin işlenme şartlarını düzenler; işletme bu tür verilerin işlenmesini ayrıca değerlendirmelidir. Pratikte “Hangi veri saklanıyor?”, “Hangi amaçla kullanılıyor?” ve “Rızayı geri almama rağmen hangi işlem sürüyor?” diye sorun. Saklama devam ediyorsa işletmeden bu işlemin dayanağını ve saklama gerekçesini açıklamasını isteyin. Yanıtı ve başvurunun gönderim kaydını saklayın; somut durumunuza özel bir değerlendirme gerektiğinde avukatınıza veya hukukçunuza danışın. İlgili kişi haklarını anlamak için Kanunun m. 11 hükmünün ilgili kişinin haklarını düzenlediğini dikkate alabilir, başvuru adımlarını KVKK uyum kontrol listesinde gözden geçirebilirsiniz.
Açık rızayı geri alma ile üyelikten çıkma arasındaki fark nedir?
Açık rızayı geri almak ile üyelikten çıkmak benzer görünse de aynı talep değildir. Rızayı geri alma, belirli bir kişisel veri işleme amacı için verdiğiniz izni sonlandırmaya yöneliktir. Üyelikten çıkma ise genellikle hizmet hesabının veya müşteri ilişkisinin kapatılmasını ifade eder. Hangi işlemin yapılmasını istediğinizi netleştirmeniz, işletmenin talebinizi doğru uygulamasına yardımcı olur. Üyeliğinizi koruyup yalnızca tanıtım iletilerini durdurmak istiyorsanız bunu açıkça yazın.
| Karşılaştırma noktası | Açık rızayı geri alma | Üyelikten çıkma |
|---|---|---|
| Amaç | Belirli bir rızaya dayalı işlemi durdurmak | Hizmet hesabını veya üyelik ilişkisini kapatmak |
| Kapsam | Belirttiğiniz işleme amacı ya da izin | Hesap, üyelik özellikleri ve hizmet ilişkisi |
| Süreç | İşletmeye rıza geri alma bildirimi iletmek | Hesap ayarlarından veya işletmeye başvurarak üyeliği kapatmak |
| Sonuç | İlgili rızaya dayalı işlemenin durdurulması | Hizmet erişiminin sona ermesi; bazı kayıtların ayrıca değerlendirilmesi |
| Örnek | Kampanya e-postalarını durdurmak | Uygulama hesabını kapatmak |
Örneğin bir alışveriş sitesinde hesabınızı kullanmaya devam etmek, siparişlerinizi görmek ve iade sürecini izlemek isteyebilirsiniz. Buna karşılık kampanya e-postalarını almak istemeyebilirsiniz. Bu durumda üyeliği kapatmak yerine yalnızca pazarlama iznini geri almanız yeterli olabilir. Başka bir örnekte artık bir uygulamanın hiçbir özelliğini kullanmıyorsanız üyeliği kapatmak isteyebilirsiniz; bu talep, uygulamadaki rızaların geri alınmasıyla aynı işlem değildir. Her iki isteğiniz de varsa bunları birbirinden ayrı belirtin.
Sık yapılan hata, işletmenin “üyeliğimi kapatın” talebini bütün veri işleme izinlerinin geri alınması gibi değerlendirmesi veya bunun tam tersidir. Talebin kapsamı farklı olabileceğinden işletmenin hangi seçeneği uyguladığını size açıkça bildirmesi önemlidir. Üyeliği kapattıktan sonra verilerin tamamen silineceğini varsaymayın; saklama amacı, varsa başka bir dayanak ve silme talebiniz ayrıca ele alınmalıdır. Kanunun m. 7 hükmü silme, yok etme veya anonim hâle getirme işlemlerini düzenler; bu konudaki isteğinizi rıza geri alma talebinden ayrı yazabilirsiniz.
Pratik adım olarak başvurunuzu iki ayrı bölüm hâlinde düzenleyin: İlk bölümde geri almak istediğiniz rızayı ve ilgili amacı, ikinci bölümde üyeliği kapatmak isteyip istemediğinizi belirtin. Bir işletme örneğinde, müşterinin hesap erişimini koruyarak kampanya iletilerini durdurması ile hesabını tamamen kapatması farklı sonuçlar doğurur. İşletmeden hangi hizmetlerin sona ereceğini ve hangi kayıtların hangi amaçla tutulabileceğini açıklamasını isteyin. Böylece yanlışlıkla hizmete erişiminizi kaybetme veya pazarlama izninin açık kaldığını fark etmeme riskini azaltırsınız.
Pazarlama izni nasıl iptal edilir?
Pazarlama iznini geri almak için mesajı gönderen işletmeye hangi iletişim kanalındaki gönderimleri durdurmak istediğinizi belirtin. E-posta alıyorsanız iletideki abonelikten ayrılma seçeneğini kullanabilir, kısa mesaj alıyorsanız mesajda sunulan ret yöntemini izleyebilir veya işletmenin kişisel veri başvuru kanalına yazabilirsiniz. Hesap ayarlarında iletişim tercihleri bulunuyorsa ilgili seçeneği kapatın. İşlemden sonra onay ekranını veya işletmenin teyit mesajını saklamak, ileride yaşanabilecek karışıklıkları azaltır.
Pazarlama iletişimi tercihleri ile kişisel veri başvuruları her zaman aynı kanaldan yürümeyebilir. Bu nedenle yalnızca iletişim tercihlerini değiştirmekle yetinmeyin; talebinizin hangi işletmeye ulaştığını ve hangi gönderim kanallarını kapsadığını kontrol edin. Ticari elektronik ileti tercihleriyle ilgili ret işlemlerinde İYS üzerinden de işlem yapılabilir. Kanunun m. 8 hükmü kişisel verilerin aktarılmasını düzenler. Pazarlama iletisinin başka bir hizmet sağlayıcı üzerinden gönderilmesi, talebin ilgili işletme ve süreçlere aktarılmasının neden önemli olduğunu gösterir; işletmeden tercihin hangi süreçlere uygulandığını açıklamasını isteyin.
Yerel bir kafe, müşterilerine e-posta ve kısa mesajla yeni ürün duyuruları gönderiyor olabilir. Müşteri yalnızca e-posta bağlantısından ayrılırsa kısa mesaj gönderimi devam edebilir. Sık yapılan hata, tek kanaldan yapılan ret işleminin işletmenin bütün markaları ve iletişim yolları için geçerli olduğunu varsaymaktır. Pratik adım olarak hangi kanallardan ileti almak istemediğinizi ayrı ayrı yazın: kampanya e-postası, kısa mesaj veya telefonla arama gibi. Birden fazla markadan ileti alıyorsanız bu markaların aynı işletmeye bağlı olup olmadığını kontrol edin.
İşletmenin mesaj göndermeyi durdurduğunu teyit etmesini ve tercih değişikliğinin hangi kanallara uygulandığını açıklamasını isteyin. Telefon numaranızı değiştirmek, eski numara için verdiğiniz izni kendiliğinden geri aldığınız anlamına gelmeyebilir; bu nedenle tercih bildiriminizi ayrıca yapın. İşletme reklam iletişimini durdurduğunu söylese bile sipariş durumu veya güvenlik bildirimi gibi hizmetle ilgili iletilerin devam edip etmeyeceğini sorun. Gönderdiğiniz talebin tarihini, kullandığınız yöntemi ve varsa teyit mesajını saklayın. İYS ve diğer tercih kanallarına ilişkin açıklamaları KVKK onayı hakkında bu yazıda bulabilirsiniz.
Cevap gelmezse ne yapılır?
Başvurunuza yanıt gelmezse önce talebinizin doğru işletmeye ulaştığını ve başvuruda sizi tanımaya yetecek bilgi bulunduğunu kontrol edin. E-postanızın ulaşmadığına dair bildirim aldıysanız işletmenin yayımladığı başka bir başvuru kanalını kullanın. Başvuru formunu doldurduysanız gönderim ekranını, başvuru kaydını veya işletmenin verdiği teyidi saklayın. Talebinizin kapsamı da açık olmalıdır: Rızayı geri alma, pazarlama iletişimini durdurma, verinin silinmesini isteme ve işleme dayanağının açıklanması birbirinden ayrı talepler olabilir.
Kanunun m. 13 hükmü veri sorumlusuna başvuruyu düzenler. İşletmeden başvurunuzun hangi aşamada olduğunu, hangi işlemlerin yapıldığını ve yanıtın ne zaman verileceğini sorabilirsiniz. Kanunun m. 14 hükmü Kurula şikâyet yolunu, m. 15 hükmü ise şikâyet üzerine veya resen incelemeyi düzenler. Bu başlıklar, belirli bir başvurunun sonucunu garanti etmez. Kendi durumunuza göre bir sonraki adımı belirlemeden önce avukatınıza veya hukukçunuza danışın.
Küçük bir işletmenin müşterisi, kampanya iznini geri almak için genel destek formunu kullanmış ama yanıt alamamış olsun. Müşteri önce formun gönderildiğine dair kaydı kontrol eder; ardından işletmenin kişisel veri başvuru kanalına önceki bildirimini anımsatan kısa bir takip mesajı gönderir. Sık yapılan hata, ilk talebin ulaştığına ilişkin kanıt bulunmadan aynı metni farklı adreslere tekrar tekrar göndermektir. Başvurunun tarihi, kapsamı ve kullanılan kanal net değilse işletme talebi bulmakta veya hangi tercihin değiştirileceğini anlamakta zorlanabilir.
Yanıt geldiğinde “talebiniz alındı” ifadesiyle “rızaya dayalı işlem durduruldu” ifadesini birbirinden ayırın. Hangi amaçların durdurulduğu, hangi verilerin tutulmaya devam ettiği ve bunun nedeninin ne olduğu açıklanmıyorsa bu noktaları somut sorularla takip edin. Yazışmaları, izin tercihinizi gösteren kayıtları ve talep sonrasındaki ileti örneklerini saklayın. Pratik adım olarak önceki başvurunuza atıf yapan kısa bir bildirim yazın: “Pazarlama iznimi geri alma başvurumda hangi iletişim kanallarında değişiklik yapıldığını öğrenmek istiyorum.” Başvurunuzun hukuki yönünü değerlendirmek için avukatınıza veya hukukçunuza danışın; genel bilgi için ücretsiz KVKK ceza riski hesaplayıcısını kullanabilirsiniz. Araçlar ücretsizdir; kayıt ve kart bilgisi istemez.
Örnek hesap: uygulama seçiminin değerlendirilmesi
Bir müşteri, alışveriş uygulamasında siparişlerinin durumu ve iade işlemleri için hesabını kullanmaya devam etmek, ancak kampanya bildirimlerini artık almamak istiyor. Uygulamadaki izin tercihini kapatıyor ve işletmeye yazılı olarak pazarlama iznini geri aldığını bildiriyor. İşletme kampanya gönderimlerini durdurup sipariş kayıtlarını hizmet süreci için saklamaya devam ediyor; müşteri de bu iki işlemin farklı amaçlara dayandığını ve hangi verilerin tutulduğunun ayrıca açıklanmasını istiyor. Bu örnekte asıl konu bir tutar değil, rızanın kapsamını ve işlem seçiminin hangi amaçla kullanıldığını ayırmaktır.
Senaryo: Bir müşteri pazarlama için verdiği rızayı geri alır; işletme diğer işlem amaçlarını ayrı değerlendirir.
Uygulanabilir kalemler ve kanundaki bantlar:
Hesap tablosu:
| Adım | İşlem |
|---|
| Toplam alt sınır | 0 kalem toplamı = 0 TL | | Toplam üst sınır | 0 kalem toplamı = 0 TL |
Kalemlerin alt sınırları toplandığında 0 TL, üst sınırları toplandığında 0 TL eder. Bu bir tahmin değil, Kanun'daki bandın toplamıdır: Kurul her kalemi ayrı değerlendirir, kusurun ağırlığına ve veri sorumlusunun ekonomik durumuna göre band içinde takdir kullanır. Kendi durumunuz için ceza riski hesaplayıcısı hangi kalemin size uygulanabileceğini gösterir.
Kanundaki bantlar
| Ceza kalemi | Dayanak | 2026 alt sınır | 2026 üst sınır |
|---|
Tutarlar 6698 sayılı Kanun m. 18'deki kabahat kalemlerinin 2026 yılı için yeniden değerleme oranıyla (%25,49; 585 Sıra No'lu VUK Genel Tebliği, Resmî Gazete 27.11.2025, sayı 33090) güncellenmiş hâlidir. Kaynak: /blog/kvkk-cezalari-ne-kadar/.
Bu tür bir örneği değerlendirirken “onay” ifadesinin hangi seçeneğe karşılık geldiğini bulmak gerekir. Kullanıcı kampanya mesajlarına mı izin vermiştir, yoksa uygulama hesabının işleyişi için gerekli bir tercihi mi kabul etmiştir? İşletmenin bu seçimleri tek bir genel izin gibi sunması, sonradan hangi işlemin durdurulacağını anlamayı zorlaştırabilir. Müşteri talebinde rızasını hangi amaç için geri aldığını belirtmeli; işletme de bildirimi doğru tercih kaydına ve ilgili iletişim sistemlerine yansıtmalıdır.
Bir işletme örneğinde, küçük bir çevrim içi mağaza hem sipariş bilgilerini hem de kampanya tercihlerini aynı müşteri kaydında görebilir. Bu durum, tercihlerin aynı işlem olduğu anlamına gelmez. Sık yapılan hata, uygulama içindeki bir seçeneği kapatmanın bütün kayıtların silindiğini kanıtladığını varsaymaktır. Pratik adım olarak işletme, hangi işlemi durdurduğunu ve başka bir amaçla tuttuğu verilerin kapsamını açıklamalı; müşteri de hesabını sürdürmek veya kapatmak istediğini ayrıca belirtmelidir.
Müşteri üyeliği sürdürmek istiyorsa bunu talebinde açıkça yazabilir; böylece yalnızca pazarlama izninin kapatılmasını istediği anlaşılır. Hesabı kapatmak istiyorsa bu isteği ayrıca iletip üyelik kapatma işleminin hangi verileri etkilediğini sorabilir. İşletme açısından pratik adım, bildirimin hem iletişim tercihine hem de varsa diğer ilgili kayıtlara yansıtılıp yansıtılmadığını kontrol etmektir. Bu ayrım, müşterinin yanlışlıkla hizmete erişimini kaybetmesini veya kampanya izninin açık kaldığını fark etmemesini önlemeye yardımcı olur.
Kurul kararlarında KVKK onayını iptal etme ve açık rızayı geri alma
Bu konu için burada anılabilecek bir Kurul kararı bulunmadığından belirli bir karar numarası ya da karar sonucu aktarılmamaktadır. Aşağıdaki hatırlatmalar, belirli bir karara atıf değil, rıza geri alma talebini açık ve izlenebilir biçimde yönetmeye yönelik genel bilgilerdir. Bu ayrım önemlidir: Belirli bir işletmenin uygulaması ya da bir kişinin başvurusu hakkında burada yer almayan bir karar sonucu çıkarılmamalıdır.
Bir işletme örneği olarak, küçük bir çevrim içi mağaza müşterisinin e-posta pazarlama iznini geri alma talebini almış olsun. Müşteri yalnızca “KVKK onayımı iptal ediyorum” yazarsa işletme hangi izin ya da kanalın kastedildiğini netleştirmek zorunda kalabilir. Sık yapılan hata, tek bir genel ifadeyle pazarlama izninin, üyeliğin ve silme talebinin hepsinin birlikte anlaşılacağını varsaymaktır. Pratik adım olarak talepte geri alınan iznin amacını, iletişim kanalını ve varsa ayrı silme ya da üyelik kapatma isteğini açıkça belirtin.
- Talebinizde geri aldığınız iznin hangi amaç ve iletişim kanalına ilişkin olduğunu açıkça yazın; genel bir “onayımı iptal ediyorum” ifadesi kapsamı belirsiz bırakabilir.
- Geri alma, üyelik kapatma ve verilerin silinmesini ayrı talepler olarak belirtin; işletmeden her biri için hangi işlemi yaptığını açıklamasını isteyin.
- Başvuruyu gönderdiğinize ve işletmenin yanıtına ilişkin kayıtları saklayın; talebin uygulanmadığını düşünüyorsanız önceki başvurunuza atıf yaparak takip edin.
Uygulama ayrıntıları işletmenin hizmetine ve kullanılan izin kanallarına göre değişebilir. Bir kararın burada aktarılmaması, her türlü işlem bakımından kesin bir sonuç olduğu anlamına gelmez. Başvurunuzda özel nitelikli veri, devam eden bir hizmet ilişkisi veya farklı bir işleme amacı varsa talebin kapsamını ve işletmenin açıklamasını birlikte değerlendirin. Pratik olarak yazışmaları ve tercih kayıtlarını bir arada tutun; somut olayınız için avukatınıza veya hukukçunuza danışın.
Sık sorulan sorular
Açık rızayı geri almak için özel bir form kullanmam gerekir mi?
Her durumda tek bir özel form kullanmanız gerektiği söylenemez. İşletmenin yayımladığı başvuru kanalını kullanabilir veya açık bir yazılı bildirim gönderebilirsiniz. Hangi izni, hangi amaçla ve hangi iletişim kanalı için geri aldığınızı belirtmeniz talebin anlaşılmasını kolaylaştırır. Gönderim kaydını ve varsa işletmenin teyidini saklayın.
Rızamı geri alınca bütün verilerim silinir mi?
Hayır, rızayı geri almak her verinin otomatik olarak silineceği anlamına gelmez. İşletme veriyi başka bir amaç ve dayanakla tutuyorsa bu durumu ayrıca değerlendirmelidir. Verilerin silinmesini istiyorsanız silme talebinizi rıza geri alma isteğinden ayrı belirtin. İşletmeden saklamaya devam ettiği verilerin amacını açıklamasını da isteyebilirsiniz.
Üyeliğimi kapatmadan pazarlama mesajlarını durdurabilir miyim?
Evet, üyeliği sürdürüp yalnızca pazarlama iletişimini durdurmak isteyebilirsiniz. Talebinizde kampanya mesajlarının hangi kanallardan gelmesini istemediğinizi yazın. Üyeliği kapatmak istiyorsanız bunu ayrıca belirtin; iki işlem aynı değildir. İşletmeden tercih değişikliğinin hangi kanallara uygulandığını teyit etmesini isteyin.
İşletmeden yanıt alamazsam nereye başvurabilirim?
Önce başvurunuzun doğru işletmeye ulaştığını ve başvuruyu takip edebileceğiniz bir kayıt bulunduğunu kontrol edin. Veri sorumlusuna başvuru ve Kurula şikâyet süreçleriyle ilgili olarak Kanunun m. 13 hükmü veri sorumlusuna başvuruyu, m. 14 hükmü ise Kurula şikâyeti düzenler. Başvurunuzun içeriğini ve işletmeyle yazışmalarınızı saklayın. Somut durumunuz için avukatınıza veya hukukçunuza danışın.
İYS üzerinden ret vermek açık rızayı geri almakla aynı mıdır?
İYS, ticari elektronik ileti tercihleri için kullanılabilecek kanallardan biridir. İYS’de ret vermek belirli iletişim tercihlerini etkileyebilir; ancak işletmenin elindeki tüm verilerin silinmesi ya da bütün işleme amaçlarının sona ermesi anlamına geldiğini varsaymayın. Geri almak istediğiniz başka rızalar varsa işletmeye ayrıca başvurun. Hangi gönderim kanallarını kapsadığını kontrol edip ret işleminizin kaydını saklayın.
