KVKK Aydınlatma Yükümlülüğü Nedir? 6698 Sayılı Kanun m.10 Rehberi 2026

KVKK aydınlatma yükümlülüğü nedir?

6698 sayılı Kişisel Verilerin Korunması Kanunu m.10, kişisel veri işlenmesinde şeffaflık yükümlülüğünün temel hükmüdür. Veri sorumlusu, kişisel veriyi hangi amaçla ve hangi hukuki dayanakla işlediğini ilgili kişiden gizleyemez. Kişi, kendisi hakkında hangi veri işleme faaliyetinin yürütüldüğünü anlayabilecek şekilde bilgilendirilmelidir.

Aydınlatma yükümlülüğü veri sorumlusu tarafından veya onun yetkilendirdiği kişi aracılığıyla yerine getirilebilir. Ancak yükümlülüğün başka personele veya hizmet sağlayıcıya devredilmesi, veri sorumlusunun kanuni sorumluluğunu ortadan kaldırmaz.

Aydınlatma metni yalnız internet sitesinde bulunan genel bir gizlilik politikası değildir. Fiili veri işleme süreciyle bağlantılı olmalı ve verinin elde edildiği kanala göre ilgili kişiye ulaşmalıdır. Mağazada kamera, internet sitesinde form, çalışan işe giriş süreci, mobil uygulama, çağrı merkezi ve fiziki başvuru farklı aydınlatma yöntemleri gerektirebilir.

Veri sorumlusu m.10’un yanında Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e ve Kurulun güncel ilke kararlarına da uymalıdır.

Aydınlatma metninde veri sorumlusunun kimliği nasıl yazılmalıdır?

KVKK m.10, veri sorumlusunun ve varsa temsilcisinin kimliğinin ilgili kişiye bildirilmesini zorunlu kılar. Tüzel kişi veri sorumlusunda şirketin ticaret unvanı; gerçek kişi veri sorumlusunda ilgili kişinin kimliği açıkça gösterilmelidir.

Marka adı tek başına her zaman yeterli değildir. İnternet sitesinde kullanılan ticari marka ile veri sorumlusu olan şirket farklıysa hukuki tüzel kişinin unvanı belirtilmelidir. İlgili kişi verisinin hangi hukuki kişi tarafından işlendiğini bilmelidir.

Yurt dışında yerleşik veri sorumlusunun Türkiye’de temsilcisi varsa temsilci bilgisi de aydınlatmada yer almalıdır. Temsilcinin iletişim kanalı ilgili kişi başvurularının yönlendirilebilmesi için açık olmalıdır.

Şirket grubunda birden fazla tüzel kişi aynı platformda veri işliyorsa her veri akışında kimin veri sorumlusu olduğu ayrıştırılmalıdır. “X Grup şirketleri” şeklindeki belirsiz ifade, somut işleme faaliyetinin hangi şirkete ait olduğunu gizleyebilir.

Kişisel verilerin işlenme amacı nasıl açıklanmalıdır?

Aydınlatma metninde kişisel verilerin hangi amaçla işleneceği açık ve belirli biçimde yazılmalıdır. “Hizmetlerimizi geliştirmek”, “ticari faaliyetlerimizi yürütmek” veya “mevzuata uyum sağlamak” gibi çok geniş ifadeler tek başına yeterli şeffaflık sağlamaz.

Amaç mümkün olduğunca gerçek süreçle bağlantılı olmalıdır. Örneğin üyelik oluşturma, sipariş teslimi, ödeme ve iade, müşteri desteği, yasal muhasebe, bilgi güvenliği, iş başvurusu değerlendirme, çalışan özlük süreci veya kamera güvenliği ayrı amaçlar olarak gösterilebilir.

Bir veri birden fazla amaçla işleniyorsa bunlar ayrıştırılmalıdır. Telefon numarası sipariş teslimi için zorunlu kullanılabilir; ayrıca pazarlama mesajı için kullanılıyorsa ikinci faaliyetin hukuki sebebi ve ileti izinleri ayrıca değerlendirilir.

Sonradan yeni amaç ortaya çıktığında eski aydınlatma metni otomatik olarak yeni faaliyeti kapsamaz. Yeni amaç için hukuki sebep belirlenmeli ve ilgili kişiye gerekli yeni aydınlatma yapılmalıdır.

Aydınlatma metninde veri aktarımı nasıl açıklanmalıdır?

KVKK m.10, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceğinin açıklanmasını zorunlu kılar. Veri sorumlusu, alıcıları iş sürecine uygun gruplar hâlinde ve anlaşılır biçimde belirtmelidir.

Örneğin kargo şirketi, ödeme hizmet sağlayıcısı, yetkili kamu kurumu, hukuk veya denetim danışmanı, bulut hizmet sağlayıcı ya da grup şirketi gibi alıcı grupları somut aktarım amacına göre gösterilebilir. “Gerekli üçüncü kişiler” gibi sınırı belirsiz ifade yeterli değildir.

Yurt dışı aktarımı varsa aydınlatma metni gerçek veri akışını yansıtmalıdır. Bulut yazılım, yabancı e-posta sağlayıcısı veya grup şirketi nedeniyle yurt dışı aktarım bulunmasına rağmen “verileriniz yurt dışına aktarılmamaktadır” yazılması ciddi uyumsuzluktur.

Aktarım amacı da belirtilmelidir. Kargo şirketine adres teslim için, bankaya ödeme için, kamu kurumuna yasal bildirim için aktarılıyorsa amaç açık yazılmalıdır.

Kişisel veri toplamanın yöntemi ve hukuki sebebi nasıl açıklanır?

Aydınlatma metninde kişisel verilerin hangi yöntemle toplandığı belirtilmelidir. İnternet formu, mobil uygulama, kamera, çağrı merkezi, e-posta, fiziki form, cihaz logu, çerez, kamu kayıtları veya üçüncü kişiden temin gibi kanallar ayrıştırılabilir.

Hukuki sebep de m.5 veya özel nitelikli veri bakımından m.6’daki gerçek işleme şartıyla uyumlu gösterilmelidir. “KVKK ve ilgili mevzuat kapsamında” ifadesi tek başına somut hukuki sebebi açıklamaz.

Sözleşmenin ifası, kanuni yükümlülük, bir hakkın tesisi veya korunması, meşru menfaat, açık rıza ya da özel nitelikli veriye özgü m.6 şartlarından hangisi uygulanıyorsa yazılmalıdır.

Aynı veri kategorisi farklı amaçlarda farklı hukuki sebeplerle işleniyorsa tablo veya katmanlı açıklamayla ayrıştırmak şeffaflığı artırır.

İlgili kişinin KVKK m.11 hakları aydınlatmada nasıl gösterilir?

KVKK m.10, ilgili kişiye Kanun’un 11. maddesindeki haklarının bildirilmesini zorunlu kılar. Bu haklar kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme gibi hakları içerir.

İlgili kişi ayrıca eksik veya yanlış verinin düzeltilmesini, m.7 şartları varsa silme veya yok etmeyi, düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteyebilir. Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç ortaya çıkmasına itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakları da vardır.

Aydınlatma metninde hakların yalnız listelenmesi değil, başvurunun nereye ve nasıl yapılacağının anlaşılır biçimde gösterilmesi de uygulamada önemlidir. Veri sorumlusu iletişim adresi, KEP, e-posta veya diğer kanuni başvuru yöntemlerini güncel tutmalıdır.

İlgili kişi hakkını kullanmak için aydınlatma metnini “kabul etmek” zorunda değildir. Aydınlatma tek taraflı bilgilendirme yükümlülüğüdür.

Aydınlatma ne zaman yapılmalıdır?

KVKK m.10, kişisel verilerin elde edilmesi sırasında aydınlatma yapılmasını esas alır. Veri ilgili kişiden doğrudan toplanıyorsa form doldurma, kayıt oluşturma veya kamera alanına girme gibi elde etme anında bilgilendirme erişilebilir olmalıdır.

Veri ilgili kişiden elde edilmiyorsa Aydınlatma Tebliği’ndeki özel zamanlama kuralları dikkate alınır. Veri sorumlusu, kişiye veri işleme faaliyeti hakkında kanuni süre ve koşullarda bilgi vermelidir.

Kamera sistemlerinde girişte kısa uyarı ve QR/karekod veya bağlantı üzerinden detaylı metin, internet formlarında formun yakınında aydınlatma bağlantısı, çağrı merkezinde sesli kısa bilgi ve detaylı kanala yönlendirme gibi yöntemler kullanılabilir.

Aydınlatmayı veri toplandıktan aylar sonra yalnız internet sitesine belge ekleyerek geriye dönük tamamlamak doğru uygulama değildir. Süreç tasarımının parçası olarak başlangıçtan itibaren yapılmalıdır.

Aydınlatma metni ile açık rıza metni aynı belge olabilir mi?

Aydınlatma ve açık rıza farklı hukuki işlemlerdir. Aydınlatma veri sorumlusunun yükümlülüğüdür; ilgili kişinin onayına bağlı değildir. Açık rıza ise belirli işlemler için ilgili kişinin özgür iradesiyle verdiği hukuki dayanak olabilir.

Aydınlatma metninin altında “okudum, kabul ediyorum” kutusunun zorunlu tutulması kavramları karıştırabilir. Kişinin aydınlatmayı “kabul etmemesi” veri sorumlusunun yükümlülüğünü ortadan kaldırmaz.

Açık rıza gerekiyorsa aydınlatma tamamlandıktan sonra ayrı, özgür ve belirli bir seçim sunulmalıdır. Pazarlama, biyometrik kullanım veya kanunda başka hukuki sebep bulunmayan işlem için rıza istenirken zorunlu hizmetle aynı kutuda birleştirme yapılmamalıdır.

Açık rıza gerekmeyen sözleşme veya kanuni yükümlülük sürecinde sırf alışkanlık nedeniyle rıza almak da risklidir. Veri sorumlusu önce gerçek hukuki sebebi belirlemelidir.

Katmanlı aydınlatma nedir?

Katmanlı aydınlatma, ilgili kişiye önce en kritik bilgilerin kısa biçimde sunulması ve detaylı metne kolay erişim sağlanması yöntemidir. Özellikle küçük ekran, kamera tabelası veya telefon görüşmesi gibi sınırlı kanallarda kullanışlıdır.

Birinci katmanda veri sorumlusu kimliği, temel amaç, önemli aktarım bilgisi ve detaylı metne erişim kanalı verilebilir. İkinci katmanda m.10’un bütün unsurları ayrıntılı açıklanır.

Katmanlı yöntem, zorunlu bilgileri gizlemek için kullanılmamalıdır. Detaylı metin kolay erişilebilir, açık ve güncel olmalıdır. Yalnız “KVKK için tıklayın” şeklindeki belirsiz yönlendirme yeterli değildir.

Mobil uygulamada ekran boyutu, web sitesinde kullanıcı deneyimi veya kamera tabelasında fiziksel alan kısıtı katmanlı açıklamayı destekleyebilir. Tasarımın amacı şeffaflığı artırmak olmalıdır.

Aydınlatma yapıldığı nasıl ispat edilir?

Aydınlatma yükümlülüğünün yerine getirildiğini ispat yükü veri sorumlusuna aittir. Bu nedenle aydınlatmanın hangi metinle, hangi tarihte ve hangi kanalda yapıldığı kayıt altına alınmalıdır.

İnternet formunda metnin sürüm numarası ve gösterim kaydı; çalışan sürecinde imza veya elektronik teslim; çağrı merkezinde sesli akış kaydı; kamera alanında tabela yerleşim fotoğrafı ve tarihçe gibi yöntemler kullanılabilir.

Aydınlatmanın ispatı için ilgili kişiden “rıza” almak gerekmez. İmza yalnız metnin teslim edildiğini göstermek için kullanılabilir; metnin altındaki imza açık rıza anlamına gelmemelidir.

Metin değişikliklerinde versiyon yönetimi yapılmalı, hangi tarihte hangi metnin yürürlükte olduğu saklanmalıdır. Böylece denetimde veya şikâyette veri işleme tarihindeki gerçek açıklama gösterilebilir.

Aydınlatma metinlerinde en sık yapılan hatalar nelerdir?

Birinci hata, her işleme için tek ve aşırı genel metin kullanmaktır. Çalışan, müşteri, ziyaretçi, kamera, çerez ve tedarikçi süreçlerinin veri amaçları farklıdır; tek metin gerçek işleme akışını saklayabilir.

İkinci hata, hukuki sebebi yalnız “KVKK kapsamında” diye yazmaktır. M.5 veya m.6’daki gerçek hukuki sebep belirtilmelidir.

Üçüncü hata, yurt dışı aktarımını gizlemek veya güncel olmayan bilgi vermektir. Yeni bulut veya yazılım hizmeti alınmışsa aydınlatma metni de güncellenmelidir.

Dördüncü hata aydınlatma ile açık rızayı tek zorunlu kutuda birleştirmektir. Beşinci hata ise metni internet sitesinde yayımlayıp veri toplama noktasında kişiye ulaşmasını sağlamamaktır.

Sık sorulan sorular

KVKK aydınlatma metni zorunlu mu?

KVKK m.10 kapsamındaki veri işleme faaliyetlerinde veri sorumlusu aydınlatma yükümlülüğünü yerine getirmek zorundadır.

Açık rıza yoksa aydınlatma gerekir mi?

Evet. Aydınlatma yükümlülüğü açık rızadan bağımsızdır.

Aydınlatma metninde hangi bilgiler olmalı?

Veri sorumlusu/temsilci kimliği, işleme amacı, aktarım alıcıları ve amacı, toplama yöntemi ve hukuki sebep, m.11 hakları.

Aydınlatma metni imzalanmak zorunda mı?

Kanun genel bir imza şartı koymaz. Veri sorumlusu aydınlatmanın yapıldığını ispat edebilmelidir.

“Okudum kabul ediyorum” şart mı?

Hayır. Aydınlatma kabul işlemi değil bilgilendirme yükümlülüğüdür.

Kamera için aydınlatma yapılmalı mı?

Evet. Kamera ile kişisel veri elde edilirken uygun ve görünür aydınlatma yapılmalıdır.

Web sitesinde tek gizlilik politikası yeterli mi?

Gerçek işleme faaliyetlerinin tamamını m.10 şartlarıyla açık ve erişilebilir biçimde karşılıyorsa değerlendirilebilir; ancak farklı süreçler çoğu zaman ayrı veya katmanlı açıklama gerektirir.

Hukuki sebep nasıl yazılır?

M.5 veya özel nitelikli veri için m.6’daki somut işleme şartı belirtilmelidir.

Yurt dışı aktarımı aydınlatmada yazılmalı mı?

Evet. Verinin kimlere ve hangi amaçla aktarılabileceği gerçek veri akışına uygun açıklanmalıdır.

Aydınlatmanın yapıldığını kim ispatlar?

Veri sorumlusu aydınlatma yükümlülüğünü yerine getirdiğini ispat edebilmelidir.

Resmî kaynak ve bağlantılı rehberler

6698 sayılı Kanun ve ilgili Tebliğ için Mevzuat Bilgi Sistemi; aydınlatma rehberleri ve Kurul kararları için Kişisel Verileri Koruma Kurumu kullanılmalıdır. Hukuki işleme şartları için KVKK m.5 rehberi, yurt dışı aktarım için KVKK m.9 rehberi incelenebilir.

Hukukçu incelemesi ve E-E-A-T: İçerik 11 Eylül 2026 tarihinde KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ esas alınarak hazırlanmıştır. Aydınlatma ve açık rıza birbirinden ayrılmış, kanunda zorunlu beş bilgi başlığı açıkça gösterilmiştir.

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →