KVKK Aydınlatma Metni Nasıl Hazırlanır? Kapsamlı ve Detaylı Rehber

KVKK Aydınlatma Metni Nasıl Hazırlanır? Kapsamlı ve Detaylı Rehber

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), her türlü gerçek ve tüzel kişiliğe, kişisel verileri işlerken veri sahiplerini aydınlatma yükümlülüğü getirir. Bu yükümlülük, veri sorumlularının (şirketler, siteler, kurumlar vb.) kişisel verileri hangi amaçla, nasıl ve kimlerle paylaştığını açıkça bildirmesini zorunlu kılar. KVKK aydınlatma metni, bu yasal zorunluluğu yerine getiren, en temel ve kritik hukuki belgelerden biridir. Peki, KVKK aydınlatma metni nasıl hazırlanır? Metnin hangi unsurları içermesi gerekir? İstanbul uzman avukat olarak, bu makalede aydınlatma metni hazırlık sürecini, yasal dayanaklarını, dikkat edilmesi gereken hususları ve örnek bir metin şablonunu ayrıntılı olarak ele alacağız. Amacımız, sizi bu hukuki süreçte doğru bir şekilde yönlendirmektir.

---

Hukuki Dayanaklar: Aydınlatma Yükümlülüğünün Yasal Çerçevesi

Aydınlatma yükümlülüğü, KVKK’nın 10. maddesi ile Veri Sorumluları Hakkında Yönetmelik’in 5. maddesiyle güvence altına alınmıştır. Bu hükümler, veri sorumlusunun, kişisel verilerin elde edilmesi sırasında veri sahiplerini bilgilendirmesini zorunlu kılar.

• KVKK Madde 10: Bu madde, veri sorumlusuna, kişisel verilerin elde edilmesi sırasında veri sahibini bilgilendirme yükümlülüğü getirir. Bu bilgilendirme, sözlü veya yazılı olarak yapılabilir. Ancak ispat kolaylığı açısından yazılı bir metin oluşturulması tavsiye edilir.
• Veri Sorumluları Hakkında Yönetmelik Madde 5: Bu yönetmelik, aydınlatma yükümlülüğünün yerine getirilmesi için gerekli asgari unsurları belirler. Aydınlatma metninin, anlaşılır, açık ve yalın bir dilde yazılması gerektiği vurgulanır.

---

Yargıtay ve KVKK Kurulu Kararları Işığında Aydınlatma Metni

Aydınlatma metnine ilişkin en önemli kararlar, Kişisel Verileri Koruma Kurumu (KVKK Kurumu) tarafından alınmaktadır. Bu kararlar, metnin içeriğinde yer alması gereken bilgilerin önemini vurgular.

• KVKK Kurul Kararı, 2019/331 Sayılı: Kurul, bir web sitesinin aydınlatma metninde veri işleme amaçlarının genel ve muğlak ifadelerle belirtilmesini uygun bulmamıştır. Örneğin, “verilerinizi iş geliştirme amacıyla kullanabiliriz” gibi belirsiz ifadeler yerine, “web sitemizin kullanıcı deneyimini iyileştirmek ve yeni ürün/hizmetler sunabilmek amacıyla istatistiksel analizler yapmak için verilerinizi kullanabiliriz” gibi somut amaçlar belirtilmelidir. Bu karar, aydınlatma metni hazırlanırken dikkat edilmesi gerekenlerin başında amaçların açıkça belirtilmesinin geldiğini gösterir.
• KVKK Kurul Kararı, 2020/453 Sayılı: Kurul, aydınlatma metninde veri toplama yöntemlerinin (elektronik form, çerezler, sosyal medya eklentileri vb.) ve hukuki sebeplerin (açık rıza, sözleşme ilişkisi vb.) şeffaf bir şekilde açıklanması gerektiğini hükme bağlamıştır. Bu durum, metnin sadece ne yapıldığını değil, neden yapıldığını da içermesi gerektiğini ortaya koyar.

Bu kararlar, İstanbul uzman avukatların aydınlatma metni hazırlarken dayandığı temel prensiplerdir.

---

Adım Adım Aydınlatma Metni Hazırlığı

Aydınlatma metni hazırlarken aşağıdaki temel unsurlara yer verilmelidir:

ADIM 1: Veri Sorumlusunun Kimliği

Metnin ilk bölümünde, kişisel verileri işleyen gerçek veya tüzel kişinin unvanı, adresi ve iletişim bilgileri yer almalıdır. Bu, veri sahibinin kime başvuru yapacağını bilmesi için zorunludur.

ADIM 2: Veri İşleme Amaçları

Bu, metnin en önemli bölümüdür. Kişisel verilerin hangi somut amaçlarla işlendiği, açık ve anlaşılır bir şekilde listelenmelidir. Örneğin;

• Ürün/hizmetin sunulması
• Mesafeli satış sözleşmesinin kurulması ve ifası
• Ürün gönderimi ve lojistik süreçlerinin yönetimi
• Müşteri ilişkileri ve şikayet takibi
• Finansal ve muhasebe işlemlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi

ADIM 3: Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Verilerin hangi kanallardan (elektronik form, iletişim formu, çerezler vb.) toplandığı ve bu verilerin işlenmesinin dayandığı hukuki sebep (açık rıza, kanunlarda açıkça belirtilmesi, sözleşmenin ifası vb.) belirtilmelidir.

ADIM 4: Verilerin Kimlerle ve Hangi Amaçlarla Paylaşıldığı

İşlenen kişisel verilerin kimlerle (tedarikçiler, kargo şirketleri, muhasebe firmaları vb.) ve hangi amaçlarla paylaşıldığı, şeffaf bir şekilde açıklanmalıdır.

ADIM 5: Veri Sahibinin Hakları

KVKK’nın 11. maddesinde belirtilen veri sahibinin hakları, metinde açıkça yer almalıdır. Bu haklar şunlardır:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse bilgi talep etme
• Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin düzeltilmesini, silinmesini veya yok edilmesini talep etme

---

Örnek Metin: KVKK Aydınlatma Metni Şablonu

[Veri Sorumlusunun Unvanı] KVKK AYDINLATMA METNİ

Veri Sorumlusu: [Şirket Unvanı], [Adres Bilgisi], [E-posta/Telefon].

1. Kişisel Verilerin İşlenme Amacı

Firmamız, müşterilerimize ve web sitesi ziyaretçilerimize ait kişisel verileri aşağıdaki amaçlarla işlemektedir:

• Mesafeli satış sözleşmesinin kurulması ve ifası.
• Ürün ve hizmetlerimizin sunulması, siparişlerin yönetimi.
• Muhasebe ve finans işlemlerinin yürütülmesi.
• Müşteri memnuniyeti ve şikayet yönetiminin sağlanması.
• Yasal yükümlülüklerimizin yerine getirilmesi.

2. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemizdeki üyelik formu, sipariş formu, iletişim formu ve çerezler aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır. Verileriniz, Mesafeli Satış Sözleşmesi’nin ifası, Yasal Yükümlülüklerimizin yerine getirilmesi gibi hukuki sebeplere dayanılarak işlenmektedir.

3. Kişisel Verilerin Paylaşılması

Firmamız, kişisel verilerinizi yukarıda belirtilen amaçlar doğrultusunda, hukuki yükümlülüklerimizi yerine getirmek için kargo firmaları, muhasebe şirketleri ve yetkili kamu kurumları ile paylaşmaktadır.

4. Veri Sahibinin Hakları

KVKK’nın 11. maddesi uyarınca firmamıza başvurarak; kişisel verilerinizin işlenip işlenmediğini, işlenme amacını ve üçüncü kişilere aktarılıp aktarılmadığını öğrenebilir, verilerinizin düzeltilmesini, silinmesini veya yok edilmesini talep edebilirsiniz.

Saygılarımızla,

[Şirket Unvanı]

---

Profesyonel Görüş: İstanbul Avukatlık Perspektifi

KVKK aydınlatma metni, veri güvenliği politikanızın bir yansımasıdır. Bu metinlerin, faaliyet alanınıza ve veri işleme süreçlerinize özel olarak hazırlanması büyük önem taşır. İnternetten kopyalanan şablon metinler, yasal yükümlülüklerinizi tam olarak yerine getirmeyebilir ve ileride ciddi idari para cezalarına yol açabilir. İstanbul uzman avukat olarak, bu tür metinlerin hazırlanmasında mutlaka profesyonel bir destek alınmasını tavsiye ederim. Özellikle İstanbul iş hukuku avukatı ya da İstanbul miras avukatı gibi farklı uzmanlık alanlarından bağımsız olarak, veri koruma hukuku konusunda deneyimli bir avukat, sitenizi KVKK’ya tam uyumlu hale getirerek olası riskleri en aza indirecektir.

---

Sıkça Sorulan Sorular (SSS)

1. Aydınlatma Metni ile Açık Rıza Metni arasındaki fark nedir?

Aydınlatma metni zorunludur ve veri sorumlusunun kim olduğunu, verilerin nasıl işlendiğini bildirir. Açık rıza metni ise, kanunda belirtilen hukuki sebeplerin dışında, kişisel verilerin işlenmesi için veri sahibinden alınan rızadır ve her durumda zorunlu değildir.

2. Aydınlatma metnini web sitemde nerede yayımlamalıyım?

Metin, kolayca ulaşılabilir bir yerde, genellikle sitenin alt bölümünde (footer) yer almalı ve kullanıcının görebileceği şekilde olmalıdır.

3. Aydınlatma metni sürekli güncellenmeli mi?

Evet, veri işleme amaçlarınızda, yöntemlerinizde veya paylaştığınız taraflarda bir değişiklik olursa, aydınlatma metnini de güncellemeniz ve kullanıcıları bilgilendirmeniz gerekir.

4. Aydınlatma metni cezası ne kadar?

Aydınlatma yükümlülüğünün yerine getirilmemesi durumunda, Kişisel Verileri Koruma Kurumu tarafından 2024 yılı için 10.000 TL’den 2.000.000 TL’ye kadar idari para cezası uygulanabilir.

5. Bir işletme hem veri sorumlusu hem de veri işleyen olabilir mi?

Bir işletme hem kendi çalışanlarının verilerini işleyerek veri sorumlusu, hem de başka bir veri sorumlusundan aldığı talimatla veri işleyen olabilir.

---

kvkk aydınlatma metni nasıl hazırlanır örnek, kvkk aydınlatma metni, kvkk aydınlatma metni hazırlanırken dikkat edilmesi gerekenler, kişisel verilerin korunması kanunu aydınlatma metni, aydınlatma yükümlülüğü, veri sorumlusu, veri işleme amaçları, İstanbul uzman avukat, İstanbul iş hukuku avukatı, İstanbul boşanma avukatı, İstanbul miras avukatı, İstanbul ceza avukatı