Çocuklara Kişisel Veriye Dayalı Hedefli Reklam Yasağı 2026: 6502 ve KVKK
Kısa ve net cevap: 1 Ağustos 2026’dan itibaren çocuklara yönelik olarak kişisel verilere dayalı profilleme yöntemleri kullanılarak hedefli reklam yapılması yasaktır. Bu yasak, 1 Temmuz 2026 tarihli ve 33297 sayılı Resmî Gazete’de yayımlanan Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği değişikliğiyle getirilmiştir. Kanuni çerçevede 6502 sayılı Tüketicinin Korunması Hakkında Kanun m.61 ve m.62 ile 6698 sayılı KVKK m.4, m.5, m.6, m.10 ve m.12 birlikte önem taşır.
Çocuklara hedefli reklam yasağı tam olarak neyi kapsıyor?
2026 düzenlemesinin sonucu nettir: çocuklara yönelik olarak kişisel verilere dayalı profilleme yöntemleri kullanılarak hedefli reklam yapılamaz. Yasak iki unsuru birlikte arar. Birincisi reklamın çocuklara yönelik olmasıdır. İkincisi hedeflemenin kişisel verilere dayalı profilleme yoluyla gerçekleştirilmesidir. Bu iki unsur birlikte bulunduğunda reklam verenin “ürün çocuklar için uygundur” veya “reklamda zararlı içerik yoktur” demesi yasağı ortadan kaldırmaz.
Düzenleme, çocukların dijital ortamda ticari manipülasyona karşı daha yüksek koruma görmesini amaçlar. Çocuğun oyun, video, eğitim uygulaması veya sosyal medya kullanımı sırasında bıraktığı dijital izlerden ilgi profili çıkarılması ve bu profile göre satın alma davranışını etkileyecek reklam gösterilmesi artık açık biçimde yasak alan içindedir.
6502 sayılı Kanun m.61, reklamların doğru ve dürüst olmasını ve tüketicinin bilgi-tecrübe eksikliğinin istismar edilmemesini; m.62 haksız ticari uygulamaları düzenler. Çocuklar bakımından bilgi ve tecrübe düzeyi ayrıca hassas olduğundan 2026 düzenlemesi genel korumayı somut bir hedefli reklam yasağıyla güçlendirmiştir.
Kişisel verilere dayalı profilleme ne demektir?
Profilleme, bir kişinin davranış, tercih, ilgi, ekonomik durum, konum, alışkanlık veya benzeri özelliklerinin verilerden analiz edilmesi ve kişinin belirli bir kategoriye yerleştirilmesidir. Çocuğun izlediği videolar, oynadığı oyun türleri, tıkladığı içerikler, uygulamada geçirdiği süre, arama kayıtları, konum bilgisi, cihaz kimliği veya hesap etkileşimleri bu analizde kullanılabilir.
Örneğin bir oyun uygulaması çocuğun son haftalarda futbol oyunlarında daha fazla zaman geçirdiğini tespit edip “futbola ilgili çocuk” segmenti oluşturur ve bu segmente futbol ürünü reklamı gösterirse kişisel veriye dayalı profilleme tartışması doğar. Benzer şekilde eğitim uygulamasında çocuğun ders performansı veya ilgi alanı analiz edilip belirli ücretli kurs reklamları gösterilmesi de hedefleme mantığı bakımından incelenmelidir.
Burada verinin doğrudan ad-soyad içermesi şart değildir. KVKK bakımından kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Cihaz tanımlayıcısı, hesap ID’si veya davranışsal profil belirli bir çocuk hesabıyla ilişkilendirilebiliyorsa kişisel veri niteliği gündeme gelir.
Çocuk kavramı ve yaş tespiti neden önemlidir?
Reklam sisteminin “kullanıcının yaşını bilmiyoruz” demesi her durumda yeterli bir savunma oluşturmaz. Hizmet özellikle çocuklara sunuluyorsa veya kullanıcı kitlesinin önemli kısmını çocuklar oluşturuyorsa yaş güvenliği tasarımı baştan kurulmalıdır. Yaş tespitinde gereğinden fazla kişisel veri toplamak da KVKK m.4’teki ölçülülük ilkesine aykırı olabilir. Bu nedenle amaç, bir yandan çocuk hesabını doğru biçimde korumak, diğer yandan yaş doğrulaması bahanesiyle gereksiz veri toplamamaktır.
Yaş güvencesi; hizmetin niteliğine göre doğum yılı beyanı, ebeveyn hesabı, çocuk modu, hesap sınıflandırması veya başka ölçülü yöntemlerle sağlanabilir. Yüksek riskli hizmetlerde daha güçlü kontroller gerekebilir. Ancak biyometrik veri gibi özel nitelikli veriler sırf reklam hedeflemesi amacıyla toplanamaz; KVKK m.6 kapsamında çok daha sıkı şartlar söz konusudur.
Çocuklara gösterilen her reklam yasak mı?
Hayır. 2026 kuralı, çocuklara gösterilen tüm reklamları topluca yasaklayan bir hüküm değildir. Özel yasak, kişisel verilere dayalı profilleme kullanılarak hedefli reklam yapılmasına ilişkindir. Bağlamsal reklam ile profillemeye dayalı reklam ayrımı burada önemlidir.
Bağlamsal reklam, örneğin çocuk kitabı hakkında bir sayfada o sayfanın içeriğine göre genel bir kırtasiye reklamı gösterilmesidir. Reklamın seçimi belirli çocuğun kişisel profilinden değil, görüntülenen içerikten kaynaklanıyorsa kişisel veriye dayalı profilleme unsuru bulunmayabilir. Buna karşılık aynı reklam, çocuğun geçmiş davranışlarından üretilen profile göre seçiliyorsa yasak gündeme gelir.
Bağlamsal reklamın profilleme yasağı dışında kalması, içeriğin sınırsız olduğu anlamına gelmez. Çocuklara yönelik ticari reklamların yine 6502 m.61, m.62 ve Ticari Reklam Yönetmeliğinin çocuklara ilişkin diğer sınırlamalarına uygun olması gerekir. Reklam yanıltıcı, korkutucu, uygunsuz veya çocuğun deneyimsizliğini istismar edici olamaz.
KVKK bakımından hangi hükümler uygulanır?
Çocuk verileri bakımından KVKK’nın genel ilkeleri tam olarak uygulanır. KVKK m.4; hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli-açık-meşru amaç, amaçla bağlantılı-sınırlı-ölçülü olma ve gerekli süre kadar muhafaza ilkelerini içerir. KVKK m.5 genel kişisel veri işleme şartlarını; m.6 özel nitelikli kişisel verileri; m.10 aydınlatma yükümlülüğünü; m.12 ise veri güvenliği yükümlülüklerini düzenler.
Önemli sonuç şudur: Çocuklara kişisel veriye dayalı profillemeyle hedefli reklam 2026 reklam mevzuatında yasaklanmışsa, veri sorumlusunun başka bir KVKK hukuki sebebine dayanması reklam yasağını bertaraf etmez. Reklam mevzuatı “bu ticari uygulama yapılamaz” diyorsa veri işleme hukuki sebebi tek başına uygulamayı hukuka uygun hâle getirmez.
Aynı şekilde, ebeveynden alınan genel bir onay da yasaklanmış reklam modelini otomatik olarak serbest hâle getirmez. Açık rıza, kanunen yasak bir ticari uygulamayı meşrulaştıran sınırsız yetki değildir.
Reklam veren, uygulama ve reklam platformu ne yapmalıdır?
Reklam zincirinde birden fazla aktör olabilir: ürünü satan reklam veren, reklam ajansı, uygulama veya web sitesi işletmecisi, reklam ağı ve veri analitiği sağlayıcısı. Her aktör kendi rolü ve fiili kapsamında sorumluluğunu değerlendirmelidir. Reklam veren çocukların hedeflenmemesini kampanya ayarlarında açıkça kurmalı; platform çocuk hesaplarını davranışsal hedefleme segmentlerinden çıkarmalı; veri sağlayıcısı çocuklara ilişkin profil verisini reklam amacıyla aktarmamalıdır.
Ajans sözleşmelerinde “18 yaş altı hedeflenmeyecek” hükmü yazılması tek başına teknik uyumu ispatlamaz. Uygulamada kullanılan piksel, SDK, çerez, cihaz tanımlayıcısı ve üçüncü taraf reklam servislerinin hangi verileri topladığı denetlenmelidir. Çocuk modu açıldığında reklam davranışı değişiyor mu, kişiselleştirme kapanıyor mu, geçmiş profil verisi kullanılmaya devam ediyor mu gibi testler yapılmalıdır.
Genel hedefli reklam şeffaflığı hakkında ayrıca hedefli reklamlarda kriter açıklama zorunluluğu rehberimize bakabilirsiniz. Yapay zekâ karakter kullanılan reklamlar için yapay zekâ reklamları 2026 yazımız ayrıntılıdır. Kişisel verilerin üretken yapay zekâ sistemlerine aktarılması konusunda ChatGPT’e kişisel veri yükleme ve KVKK rehberi de incelenebilir.
İhlal nasıl tespit edilir ve ispatlanır?
Bir çocuğun hesabında görülen reklamın profillemeye dayalı olup olmadığını anlamak için reklamın “neden gösterildiği” açıklaması, reklam tercihleri, hesap yaşı, reklam kategorisi ve geçmiş etkileşimler birlikte incelenir. Ekran görüntüsü tek başına hedefleme metodunu her zaman kanıtlamaz; platformun şeffaflık ekranı, çerez tercihleri, cihaz reklam ayarları ve varsa veri indirme dosyaları önemli olabilir.
Ebeveyn, reklamın tarih-saatini, uygulamanın adını, hesap yaşını, reklam veren hesabı, sponsorlu içerik ibaresini, yönlendirme adresini ve “neden bu reklam?” açıklamasını kaydetmelidir. Reklam tekrarlandığında ekran kaydı alınması, reklamın tesadüfi bağlamsal gösterim mi yoksa belirli profile dayalı sistematik hedefleme mi olduğunun değerlendirilmesine yardımcı olur.
Kurumsal denetimde kampanya ekranı, hedef kitle parametreleri, veri akış haritası ve SDK kayıtları saklanmalıdır. Reklam ağıyla yapılan sözleşmede çocuk hesabı işaretinin karşı tarafa iletilip iletilmediği ve bu işaretin hedefleme sisteminde ne sonuç doğurduğu test edilmelidir.
Çocuklara reklam sunan işletmeler için kontrol listesi
- Çocuk hesaplarında davranışsal reklam kişiselleştirmesini kapatın.
- Kişisel verilere dayalı çocuk profili oluşturmayın ve reklam amaçlı segmentlemeyin.
- Üçüncü taraf reklam SDK’larının çocuk modunda veri toplama davranışını test edin.
- Yaş tespitinde KVKK m.4 ölçülülük ilkesine uyun; gereksiz veri toplamayın.
- Çocuk profili verilerini reklam verenlere veya veri brokerlarına aktarmayın.
- Ajans ve platform sözleşmelerinde 1 Ağustos 2026 yasağını açık yükümlülük hâline getirin.
- Reklam gösterim testlerini farklı yaş hesaplarında periyodik olarak tekrarlayın.
- Çocuklara yönelik bağlamsal reklamların da içerik ve sunum yönünden 6502 m.61-62’ye uygunluğunu kontrol edin.
Resmî kaynaklar ve son mevzuat kontrolü
Son mevzuat kontrolü: 15 Eylül 2026. Ticaret Bakanlığının 28 Temmuz 2026 tarihli çocukların dijital güvenliği duyurusu; 27 Temmuz 2026 tarihli yeni reklam kuralları duyurusu; Kişisel Verileri Koruma Kurumu.
Sık Sorulan Sorular
1. Çocuklara hedefli reklam tamamen yasak mı?
Yasak, çocuklara kişisel verilere dayalı profilleme yöntemiyle hedefli reklam yapılmasına ilişkindir. Bağlamsal reklam ayrıca değerlendirilir.
2. Ebeveyn izin verirse profilleme yapılabilir mi?
Reklam mevzuatındaki özel yasak açık rıza ile bertaraf edilemez. Ebeveyn izni, yasaklanan ticari uygulamayı serbest hâle getirmez.
3. Çocuğun adını bilmiyorsak kişisel veri yok mudur?
Hayır. Belirli veya belirlenebilir çocukla ilişkilendirilen cihaz kimliği, hesap ID’si ve davranış profili kişisel veri olabilir.
4. Çocuk ürünü reklamı yetişkine hedeflenebilir mi?
Yasak hedeflenen kişinin çocuk olması ve hedeflemenin çocuk kişisel verisine dayalı profillemeyle yapılmasıyla ilgilidir. Yetişkin ebeveyne yapılan reklam farklı değerlendirilir.
5. Çocuk hesabında genel reklam gösterilebilir mi?
Reklamın kişisel profil üzerinden seçilip seçilmediği ve çocuklara ilişkin diğer reklam sınırlamalarına uyulup uyulmadığı incelenir. Salt reklam görülmesi tek başına profillemeyi kanıtlamaz.
6. Yaş doğrulamak için yüz taraması yapılabilir mi?
Biyometrik veri KVKK m.6 kapsamında özel nitelikli veridir. Yaş doğrulaması amacıyla böyle ağır bir veri işleme yöntemi seçilecekse zorunluluk ve ölçülülük ayrıca sağlanmalıdır.
7. İhlal nereye şikâyet edilir?
Reklam mevzuatı yönünden Ticaret Bakanlığı Reklam Kuruluna, kişisel veri ihlali yönünden KVKK’daki başvuru ve şikâyet yollarına gidilebilir.
8. Çocuk hesabında reklam kişiselleştirme varsayılan açık olabilir mi?
Kişisel veriye dayalı profillemeyle hedefli reklam çocuklar yönünden yasak olduğundan sistem tasarımı bu yasağa uygun kurulmalıdır.
9. Yasağın yürürlük tarihi nedir?
1 Ağustos 2026’dır.
10. 6502 sayılı Kanunun hangi maddeleri önemlidir?
Ticari reklamlar için m.61, haksız ticari uygulamalar için m.62 ve Reklam Kurulu bakımından m.63 temel maddelerdir.
11. Bağlamsal reklam ile hedefli reklam aynı şey mi?
Hayır. Bağlamsal reklam görüntülenen içeriğe göre seçilir; hedefli reklam ise kullanıcının verisi veya profili üzerinden seçilebilir. Yasak, çocuklara kişisel veriye dayalı profillemeyle hedefli reklamı kapsar.
12. Çocuk profili daha önce oluşturulduysa kullanılabilir mi?
1 Ağustos 2026 sonrasında yasaklanan hedefli reklam için eski profilin kullanılması da yasağın dışında kalmaz. Sistem, mevcut profillerin reklam amaçlı kullanımını durdurmalıdır.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
