Kişisel Verileri Koruma Kurulunun 18/02/2026 Tarihli ve 2026/347 Sayılı Kararı
KURUL KARARI | 2026-03-24

24 Mart 2026 SALI 
Resmî Gazete 
Sayı : 33203
KURUL KARARI 
Kişisel Verileri Koruma Kurumundan:
Veri Sorumluları Tarafından Açık Rıza Ve Aydınlatma Metinlerinin Ayrı Ayrı Düzenlenmesi Gerektiği Hakkında İlke Kararı
Karar No: 2026/347
Karar Tarihi: 18/02/2026
Açık rıza metni ile aydınlatma metninin iç içe geçmiş şekilde ilgili kişilere sunulması, Kişisel Verileri Koruma Kurumuna (Kurum) intikal eden ihbar ve şikâyetlerde en çok karşılaşılan hukuka aykırılıklardan biri olarak görülmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 10'uncu maddesinde düzenlenen aydınlatma yükümlülüğü temelde, kişiseł verileri işlenen ilgili kişilerin bilgilendirilmesi anlamına gelmektedir. Açık nza ise kişisel verilerin hukuka uygun olarak işlenebilmesi için Kanun'da öngörülen işleme şartlarımdan biridir. Bu doğrultuda, niteliği itibariyle farklı kavramlara karşılık gelen açık rıza ve aydınlatma metinlerinin ayrı ayrı metinlerde düzenlemesi gerektiği hususunda kamuoyunun bilgilendirilmesi ve konuya ilişkin olarak Kişisel Verileri Koruma Kurulu (Kurul)tarafından İlke Kararı alınması gereği hasıl olmuştur.

Bu çerçevede, konu ile alakalı mevzuat hükümlerine bakıldığında;
•Anayasa'nın 20’nci maddesinin üçüncü fikrasıda, kişisel verilerin, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebileceği hüküm altına alınmıştır.
•6698 sayılı Kanun'un 5'inci maddesinde kişisel verilerin, 6’ncı maddesinde ise özel nitelikli kişisel verilerin işlenmesi için açık rıza alınması kişisel veri işleme şartları arasında sayılmıştır.

Açık rıza, Kanun’un 3’üncü maddesinde; “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıkłanan rıza” şeklinde tanımlanmıştır. Bu tanım kapsamında açık rıza, ilgili kişinin kendisiyle ilgili kişisel verilerin işlenmesine izin verdiğini/işlenmesini onayladığını gösteren özgürce verilmiş, konuya özel, bilgilendirilmiş ve belirsizlik içermeyen rızası anlamına gelmektedir.
Açık rıza metinlerine, ilgili kişiler tarafından kişisel verilerinin metinde yer alan amaç ve hukuki sebeplere dayalı olarak işlenmesine açık rıza verildiğinin beyan edilmesi gerekmektedir. Bununla birlikte, Kanun'a uygun bir şekilde açık rıza alındığına ilişkin ispat yükümlülüğü veri sorumlusuna aittir.


Aydınlatma yükümlülüğü ise Kanun'un 10'uncu maddesinde “(1) Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere; a) Veri sorumlusunun ve varsa temsilcisinin kimliği, b) Kişisel verilerin hangi amaçla işleneceği, c) İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, c) Kişisel veri toplamanın yöntemi ve hukuki sebebi, d) 11 inci maddede sayılan diğer hakları, konusunda bilgi vermekle yükümlüdür." şeklinde açıklanmıştır.Aydımlatma yükümlülüğün amacı işlenen kişisel veriler ve işleme faaliyetlerine ilişkin olarak ilgili kişilerin bilgilendirilmesinden ibaret olup aydınlatma metinleri sözleşme niteliği taşımamaktadır. Bu nedenle aydınlatma metinlerinde sıkça yapılan hatalardan olan “okudum ve kabul ediyorum",“okudum ve açık rıza veriyorum", “okudum ve onaylıyorum" şeklindeki metnin sonunda yer verilen ifadeler yerine aydınlatma metninin ilgili kişi tarafından okunduğu ve anlaşıldığına yönelik olarak “okudum ve anladım" şeklindeki beyanda bulunulması bu aşamada hukuka uygun bir kullanım teşkil edecektir. Ayrıca, aydınlatma yükümlülüğünün yerine getirildiğinin ispatı da veri sorumlusuna aittir.
Aydılatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in 5’inci (“Tebliğ”) maddesinin birinci fikrasının (f) bendi; “Veri sorumlusu ya da yetkilendirdiği kişi tarafından sözlü, vazıli, ses kaydı. çağrı merkezi gibi fiziksel veya elektronik ortam kullanılmak suretiyle aydınlatma yükümlülüğünün yerine getirilmesi esnasında aşağıda sayılan usul ve esaslara uyulması gerekmektedir: Kişisel veri işleme faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde, aydınlatma yükümlülüğü ve açık rızanın alınması işlemlerinin ayrı ayrı yerine getirilmesi gerekmektedir." hükmünü amirdir.

Bu kapsamda, ilgili kişinin talebine veya herhangi bir onaya bağlı olmayan aydınlatma yükümlülüğünün kişisel veri işleme faaliyetinin açık rıza da dahil olmak üzere Kanun'da sayılan isleme sartlarından hangisine dayalı olarak gerçeklestirildiğinden bağımsız olarak her durumda (kişisel veri işlemeye başlamadan önce) veri sorumluları tarafından yerine getirilmesi gerekmektedir.Kişisel veri işleme faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde aydmlatma metni ile açık rıza metni ayrı ayrı düzenlenerek ilgili kişilere sunulmalıdır. Söz konusu metinler tek bir sayfada yer alacak olsa dahi ilgili kişiler tarafindan verilecek beyanlar niteliği itibariyle farklıolduğundan her iki metnin alt ve üst şeklinde ayrı ayrı yer alması ve her iki metin için ayrı beyanlarda bulunulması gerekmektedir.

Öte yandan uygulamada;
Açık rıza ve aydınlatma metinlerinin iç içe geçmiş şekilde tek bir metin halinde sunulması,
Aydılatma yapıldığına dair ilgili kişilerden onay/rıza talep edilmesi,
Baska bir veri sorumlusu tarafından düzenlenen metinlerin veri sorumluları tarafindan kendi faaliyetlerine uyarlanmadan birebir aynısının kullanılması,
Aydınlatma metinlerinde açık, anlaşılır ve sade bir dil kullanıłmaması, genel nitelikte, farklıanlaşılmaya müsait, eksik, ilgili kişileri yanıltıcı ve yanlış bilgilere yer verilmesi (örneğin;yurt dışına aktarım yapılmıyorken yurt dışına aktarım yapıldığı izlenimi uyandıran ifadeler kullanılması, “kişisel verileriniz Kanun'un 5 ve 6'nci maddesinde belirtilen işleme şartlarıkapsamında işlenmektedir” gibi muğlak ifadelere yer verilmesi)
Çok detaylı, karmaşık ve uzun metinlerin kullanılmasi,
gibi hukuka aykırılıklar sıkça tespit edilmektedir.

Bu itibarla;
İlgili kişinin talebine veya herhangi bir onaya bağlı olmayan aydınlatma yükümlülüğünün kisisel veri isleme faaliyetinin açık rıza da dahil olmak üzere Kanun'da sayılan işleme şartlarından hangisine dayalı olarak gerçekleştirildiğinden bağımsız olarak her durumda (kişisel veri işlemeye başlamadan önce) veri sorumluları tarafından yerine getirilmesi,
Kişisel veri işleme faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde aydınlatma metni ve açık rıza metinlerinin farklı başlıklar altında ayrt ayrı metinler olarak düzenlenmesi,
Aydınlatma metni ve açık rıza metinlerinin aynı sayfada bulunması halinde farklı başlıklar altında (alt alta gelecek sekilde) ve iki metin için ayrı beyanlarda bulunulacak şekilde düzenlenmesi,
Kişisel veri işleme faaliyetinin açık rıza şartı haricindeki Kanun'da sayılan diğer işleme şartlarından herhangi birine dayalı olarak gerçekleştirilesi durumunda sadece aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişilere ayrıca açık rıza metni sunulmaması,
•İlgili kişilerden sadece, aydınlatma metninin okunduğuna ve bilgi edinildiğine ilişkin geri bildirim alınmasi, aydılatma metninde yer alan ifadeler için onay/rıza verilmesinin talep edilmemesi,
Başka bir veri sorumlusu tarafından düzentenen metinlerin birebir aynısının kullanılmamasi,metinlerin her veri sorumlusu tarafindan kendi organizasyonuna ve faaliyetlerine uygun sekilde düzenlenmesi,
• Metinlerde açık, anlaşılır ve sade bir dil kullanılması; genel nitelikte, farklı anlaşılmaya müsait, eksik, ilgili kişileri yanıltıcı ve yanlış bilgilere yer verilmemesi,
Çok detavli, karmaşık ve uzun metinlerin kullanılmaması (örneğin; Kanun'un 11'inci maddesinin tamamına yer verilmesi metnin uzamasına sebep olacağından, “Kanun'un 11'nci maddesi kapsamındaki haklarınız” şeklinde ifade edilmesi),
Aydınlatma metinlerinde işlenen kişisel veriler ve kategorileri ile birlikte kişisel veri işleme faalivetinin amaç ve hukuki sebebinin açık ve net bir biçimde ifade edilmesi 
gerektiği kamuoyunun bilgisine sunulmaktadır.
Kanun'un 12'nci maddesinin birinci fikrası "Veri sorumlusu; a) Kişisel verilerin hukuka aykırıolarak işlenmesini önlemek, b) Kişisel verilere hukuka aykirı olarak erişilmesini önlemek, c) Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır." hükmünü, Kanun'un 15'inci maddesinin altınca fikrası "Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin yaygın olduğunun tespit edilmesi hâlinde Kurul, bu konuda ilke kararı alır ve hu kararı yayımlar" hükmünü amirdir.
Bu çerçevede yukarıda belirtilen hususların, Kanun'un 12'nci maddesinin birinci fikrası uyarınca kisisel verilerin hukuka uvgun islenmesini teminen veri sorumluları tarafindan alınması gereken idari ve teknik tedbirterden olduğu ve belirtilen hususlara uygun hareket edilmediğinin tespiti halinde ilgili veri sorumluları hakkında Kanun'un 18’inci maddesi hükümleri gereği işlem tesis edileceğine dair kamuoyunun bilgilendirilmesi ve bu kapsamda veri sorumluları tarafından açık riza ve aydınlatma metinlerinin ayrı ayrı düzenlenmesi gerektiği hususunda Kanun'un 15’inci maddesinin altıncı fikrası

uyarınca İlke Kararı alımmasına ve söz konusu İlke Kararı'nın Karar ekinde yer alan şekilde Resmi Gazetede ve Kurumun internet sitesinde yayımlanmasına oybirliği ile karar verilmiştir.
Ek:
1) İyi Uygulama Şablonlari 2) Kötü Uygulama Şablonu 
:

EK-1: İyi Uygulama Şablonu 
(..Veri sorumlusunun ünvanı/adı.)
 KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA  METNİ

Bu metin, (..Veri sorumlusunun ünvani/adi..) tarafindan, 6698 sayılı Kişisel Verilerin KorunmasıKanunu'nun. (KVKK) 10. maddesi kapsamında giyim mağazalarımızdan alışveriş yapan müşterilerin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1. VERi SORUMLUSUNUN KİMLİĞi: Ünvan, MERSİS Numarasi, Adres, Telefon, E-posta,Kayıth Elektronik Posta (KEP)

2. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMACI VE HUKUKİ SEBEBİ
3. KİŞİSEL VERİLERİN AKTARILMA AMACI VE ALICI GRUPLARI 
4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
5. KVKK KAPSAMINDAKI HAKLARINIZ: Tarafımızca işlenen kişisel verilerinize ilişkin olarak KVKK'nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi,güvenli elektronik imza, mobil imza ya da tarafimıza daha önce bildirdiğiniz ve sistemimizde kayıtlıbulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz: eposta:KEP: Adres:
Güncelleme tarihi:
Kişisel verilerimin işlenmesine yönelik aydımlatma metnini okudum ve anladım.Ad-Soyad/Imza/Tarih 

AÇIK RIZA METNİ
(.Veri sorumlusunun ünvani/adı.) olarak açık rızanızın bulunması halinde, ... süreçlerine yönelik sizi bilgilendirmek isteriz.

Kişisel verilerinizin işlenmesine yönelik açık rızanızın bulunması halinde kişisel verileriniz ... amaçlarıyła toplanmakta ve işlenmektedir. Açık rıza vermeniz halinde vermiş olduğunuz açık rizayı dilediğiniz zaman geri alabileceğinizi bilgilerinize sunarız.

... amacıyla kişisel verilerimin işlenmesine ve paylaşılmasına Açık rıza veriyorum □Açık rıza vermivorum □
Ad/Soyad imza Tarih 

EK-1: Ivi Uvgulama Sablonu (Tek Sayfa)
(.Veri sorumlusunun ünvani/adı.)
KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ
Bu metin, (.Veri sorumlusunun ünvani/adı..) tarafindan, 6698 sayılı Kişisel Verilerin KorunmasıKanunu'nun (KvKK) 10. maddesi kapsamında giyim mağazalarımızdan alışveriş yapan müşterilerin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
1. VERİ SORUMLUSUNUN KİMLİĞİ: Ünvan, MERSİS Numarası, Adres, Telefon, E-posta, KayıthıElektronik Posta (KEP)

2. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMACI VE HUKUKİ SEBEBİ
3. KİŞİSEL VERİLERİN AKTARILMA AMACI VE ALICI GRUPLARI 
4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
5. KK KAPSAMıNDAKI HAKLARINIZ: Tarafimızca işlenen kişisel verilerinize ilişkin olarak KVKK'nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve EsaslarıHakkında Tebliğ'e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafimıza daha önce bildirdiğiniz ve sistemimizde kayıthı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz: eposta: KEP: Adres:Güncelleme tarihi: ..

Kişisel verilerimin işlenmesine yönelik aydınlatma metnini okudum ve anladım.Ad-Soyad/Imza/Tarih 
AÇIK RIZA METNİ
(.Veri sorumlusunun ünvanı/adı..) olarak açık rızanızın bulunması halinde, ... süreçlerine yönelik sizi bilgilendimmek isteriz.
Kişisel verilerinizin işlenmesine yönelik açık rızanızın bulunması halinde kişisel verileriniz ..amaçlarıyla toplanmakta ve işlenmektedir. Açık rıza vermeniz halinde vermiş olduğunuz açık rızayı dilediğiniz zaman geri alabileceğinizi bilgilerinize sunarız.

... amacıyla kişisel verilerimin işlenmesine ve paylaşiılmasına açık rıza verivorum □açık rıza vermivorum 
Ad-Soyad/Imza/Tarih 

EK-2: Kötü Uygulama Şablonu 
AÇIK RIZAYA İLİŞKİN AYDINLATMA METNİ
(Açık rıza ahınması durumunda açık rıza ve aydınlatma metinleri ayrı ayrı düzenlenmelidir.)
1. ons 
Buayatma me, y KişiVerierin Komaı Kaunun (Kanunu maddesi Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Tebliğ)kapsamında hazırlanmıştır. (Veri sorumlusunun kimliğine yer verilmemiştir.)
s.sieneunssevnuvrueeeruu.
Ky e aca kapsamında aşağıdaki kişisel verileriniz işlenecektir: kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz,teslimat bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz. (Kategoriler altmdaki kişisel veriler açık ve net sekilde listelenmemistir.)YencSaouTsov 
Kişisel Verilerinizin İşlenmesinin Amaçları, Kişisel Verilerinizin Toplanma Yöntemleri ve Hukuki Sebepleri Nelerdir?Seuee..
KiivnzŞkmiz tadantamen v kmomato aean sisteminin parçası olmak kaydıyla otomatik olmayan vollarla, Şirketimize ait internet siteleri üzerinden elektronik ortamda; canlı yardım, çağrı merkezi ya da e-posta kanallarıyla elektronik ortamda ve Şirketimize matbu formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafindan tebliğ edilmesi halinde fiziki ortamda toplanmaktadır. İşlenen kişisel verileriniz, Kanun'un 5 ve 6'ncı maddesi kapsamında işlenmektedir.Açık Rızaya Dayalı Süreçler: Hesap, müşteri işlem, teslimat, ödeme bilgileriniz ürün ve hizmetlerin geliştirilmesine yönelik faaliyetlerin yürütülmesi ve tarafinıza avantajlı ve özel tekliflerin sunulabilmesi amaçlarıyla ilgili kişinin açık rızasıın bulunması hukuki sebebine dayalı olarak işlenmektedir. (Kişisel verilerin işlenmesi faaliyetlerinin dayandığı işleme şartları açık ve net belirtilmemiştir. Açık rızaya dayalısüreçlere ilişkin bilgi verilmesine rağmen ayrıca bir açık rıza metni düzenlenmemiştir.)
seeannesu 
Şz faaliyetinin dayandığı işleme şartları açık ve net belirtilmemiştir. Aktarım yapılan alıcı grupları açık ve net belirtilmemistir.)

nsaunmeuaunauunsvuu.vua 
Bu aydnlatma metninin "Hak ve Talepleriniz İçin İletişim" bölümünde yer alan yöntemlere Şirketimize başvurarak Kanun'un 1l'inci maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme,işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanııp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, Kanun'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
6. İletişim 
.

Tebliğ'de belirtilen şartlara uygun olarak iletebilirsiniz. (Yeterli yönlendirme yapılmamış ve veri sorumłusunun 
kimlik ve adres bilgilerine yer verilmemiştir.)


Kişisel verilerimin işlenmesine yönelik aydınlatma metnini okudum ve kabul ediyorum.(Aydınlatma metni olmasına rağmen ilgili kişilerden açık rıza alınması yoluna gidilmiştir.)Ad-Soyad/Imza/Tarih