Aydınlatma Metni Örneği (2026): Müşteri ve Web Sitesi İçin

Yasal uyarı: Bu sayfada üretilen metin bir taslaktır, hukuki danışmanlık değildir. Şirketinizin fiili veri işleme faaliyetleriyle örtüştüğünü doğrulamak veri sorumlusunun yükümlülüğündedir; yayına almadan önce bir hukukçuya gözden geçirtmeniz tavsiye edilir.

Aydınlatma metni, kişisel veriyi toplarken karşı tarafa "kim olduğumuzu, veriyi neden ve hangi hukuki sebeple işlediğimizi, kime aktardığımızı ve haklarını" söylediğiniz bilgilendirmedir (KVKK m.10). Aşağıdaki örnek, ürün veya hizmet satan, web sitesinde iletişim formu bulunan bir işletme için hazırlandı. Köşeli parantezli alanları kendi bilgilerinizle değiştirin; işlemediğiniz bir veriyi metinde bırakmayın, işlediğiniz bir veriyi de atlamayın. Aydınlatma bir bilgilendirmedir, onay istemez; açık rıza gereken işlemler için ayrı bir metin hazırlanır.

# [Şirket Unvanı] — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

> **Yasal uyarı:** Bu belge, verdiğiniz bilgilere göre otomatik üretilmiş bir **taslaktır**. Hukuki danışmanlık niteliği taşımaz. Yayına almadan önce bir hukukçu tarafından gözden geçirilmesi tavsiye edilir. Şirketinizin fiili veri işleme faaliyetleriyle birebir örtüştüğünü doğrulamak veri sorumlusunun yükümlülüğündedir.

## 1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu sıfatıyla:

- **Unvan:** [Şirket Unvanı]
- **Adres:** [adres]
- **İletişim:** [e-posta]


## 2. İşlenen kişisel veri kategorileri
Faaliyetlerimiz kapsamında aşağıdaki veri kategorileri işlenmektedir:

- Kimlik (ad-soyad)
- İletişim (telefon, e-posta, teslimat ve fatura adresi)
- Müşteri işlem (sipariş, fatura, iade ve talep kayıtları)
- Finans (fatura bilgileri, ödeme kaydı; kart bilgisi ödeme kuruluşunda işlenir)
- İşlem güvenliği (IP adresi, site giriş-çıkış kayıtları)

Özel nitelikli kişisel veri işlenmemektedir.

## 3. Kişisel verilerin işlenme amaçları
- Sipariş ve hizmet sözleşmesinin kurulması ve ifası
- Fatura düzenlenmesi ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi
- Talep, şikâyet ve iade süreçlerinin yürütülmesi
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Yetkili kurum ve mercilerden gelen taleplerin karşılanması

## 4. Toplama yöntemi ve hukuki sebep
Kişisel verileriniz şu kanallar aracılığıyla toplanmaktadır:

- Web sitesindeki sipariş ve iletişim formları
- E-posta, telefon ve mesajlaşma uygulamaları üzerinden yapılan yazışmalar
- Mağaza veya ofiste fiziki olarak doldurulan formlar
- Site sunucusunun tuttuğu otomatik kayıtlar

Veriler; Kanun'un 5. maddesinde belirtilen **sözleşmenin kurulması veya ifası**, **hukuki yükümlülüğün yerine getirilmesi**, **meşru menfaat** hukuki sebeplerine ve gerekli hâllerde **açık rızanıza** dayanılarak işlenmektedir.

## 5. Kişisel verilerin aktarılması
Verileriniz, hizmetin gerektirdiği ölçüde aşağıdaki taraflara aktarılabilmektedir:

- Kargo ve lojistik firmaları (teslimat amacıyla)
- Ödeme kuruluşları ve bankalar (ödeme amacıyla)
- Mali müşavir / muhasebe hizmet sağlayıcısı
- Barındırma (hosting) ve e-posta hizmet sağlayıcıları
- Yetkili kamu kurum ve kuruluşları


## 6. Saklama süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Ayrıntılar Kişisel Veri Saklama ve İmha Politikamızda yer alır.

## 7. İlgili kişinin hakları (Kanun m.11)
Kanun'un 11. maddesi uyarınca;

- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı [e-posta] adresine iletebilirsiniz; talebiniz en geç **30 gün** içinde sonuçlandırılır.

_Son güncelleme: 02.10.2026_

Bu belgede hangi bölümler zorunlu?

Aydınlatma yükümlülüğünün kapsamı 6698 sayılı Kanun'un 10. maddesinde düzenlenmiştir. Aşağıda, üretilen metindeki her bölümün neden orada olduğunu bulacaksınız.

Veri sorumlusunun kimliği

KVKK m.10/1-a: veri sorumlusunun ve varsa temsilcisinin kimliği. Ticaret unvanı, MERSİS veya vergi numarası, açık adres ve başvuru için kullanılabilecek bir e-posta yazılır. Yalnızca marka adı yeterli değildir.

İşleme amaçları

KVKK m.10/1-b. "Faaliyetlerimizin yürütülmesi" gibi her şeyi kapsayan bir cümle bilgilendirme sayılmaz. Sipariş, fatura, iade ve güvenlik kaydı gibi amaçlar ayrı ayrı yazılmalıdır.

Aktarılan alıcı grupları ve aktarım amacı

KVKK m.10/1-c. Kargo, ödeme kuruluşu, muhasebe ve hosting gibi alıcı grupları amacıyla birlikte yazılır. Sunucunuz veya e-posta hizmetiniz yurt dışındaysa bu da bir aktarımdır; 2024 değişikliğiyle yeniden düzenlenen m.9 rejimine göre değerlendirilmelidir.

Toplama yöntemi ve hukuki sebep

KVKK m.10/1-ç. Verinin hangi kanaldan geldiği (form, e-posta, sunucu kaydı) ve m.5'teki hangi hukuki sebebe dayandığı yazılır. Sipariş verisi sözleşmenin ifasına, fatura verisi hukuki yükümlülüğe dayanır; bunlar için açık rıza istenmez.

İlgili kişinin hakları (m.11)

KVKK m.10/1-d. Bilgi talep etme, düzeltme, silme, itiraz ve tazminat isteme hakları ile başvurunun nereye, hangi yolla yapılacağı yazılır. Başvurular en geç 30 gün içinde sonuçlandırılır.

Bu belgede en sık yapılan 3 hata

1. Aydınlatma metnini "okudum, onaylıyorum" kutusuyla imzalatmak

   Aydınlatma bir onay değil, bilgilendirmedir. Onay kutusu koymak, ziyaretçiye aydınlatmayı açık rıza gibi gösterir. Kurul da aydınlatma ile açık rızanın ayrı yapılması gerektiğini ilke kararıyla vurguladı.

2. Başka bir siteden kopyalayıp kendi işleyişinize uyarlamamak

   Kopya metinde çoğu zaman işlemediğiniz veriler (ör. sağlık, biyometrik) veya hiç çalışmadığınız alıcılar yer alır; kullandığınız kargo veya ödeme kuruluşu ise eksik kalır. Aydınlatma Tebliği, metnin gerçek veri işleme faaliyetiyle uyumlu olmasını şart koşar.

3. Çerezleri ve pazarlama iletilerini bu metne gömmek

   Zorunlu olmayan çerezler ve ticari elektronik ileti, genellikle açık rıza veya ayrı izin gerektirir. Bunlar için ayrı çerez aydınlatması, çerez onay aracı ve İYS üzerinden ileti izni kullanılır; genel aydınlatma metnine bir paragraf eklemek izin yerine geçmez.

Tek belge yeterli mi?

Hayır. Aydınlatma metni tek başına uyum sağlamaz; arkasında hangi süreçte hangi veriyi neden işlediğinizi gösteren bir envanter olmalıdır. Şirketinizin süreçlerini işaretleyerek tam belge setini ve uyum skorunuzu tek oturumda üretebilir, sektörünüze özel süreçleri sektör kütüphanesinden görebilirsiniz.

Sık sorulan sorular

İlgili rehberler

• aydınlatma metninin adım adım hazırlanışı
• aydınlatma ile açık rızanın neden ayrı yapılması gerektiği
• açık rızanın gerçekten ne zaman gerektiği
• çerez politikasının ayrı hazırlanması
• yurt dışındaki sunucu ve e-posta hizmetleri

Diğer belge şablonları

• Çalışan Aydınlatma Metni Örneği
• Çalışan Adayı Aydınlatma Metni Örneği
• İşyeri Kamera Aydınlatma Metni Örneği
• Personel Açık Rıza Metni Örneği
• Kişisel Veri Saklama ve İmha Politikası Örneği

Hazırlayan: Muhammet Çay · Kurucu · İçerik ve ürün sorumlusu