VERİ SORUMLULARI TARAFINDAN AÇIK RIZA VE AYDINLATMA METİNLERİNİN AYRI AYRI DÜZENLENMESİ GEREKTİĞİ HAKKINDA İLKE KARAR

Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından 18.02.2026 Tarihli Ve 2026/347 Sayılı İlke Kararına ilişkin kamuoyu duyurusu Kişisel Verileri Koruma Kurumu (“Kurum”) internet sitesinde 24.03.2026 tarihinde yayımlanmıştır. Kurum, aydınlatma ve açık rıza metinleri ile ilgili kendisine gelen şikayetlerde:

• Açık rıza ve aydınlatma metinlerinin iç içe geçmiş şekilde tek bir metin halinde sunulması,
• Aydınlatma yapıldığına dair ilgili kişilerden onay/rıza talep edilmesi,
• Başka bir veri sorumlusu tarafından düzenlenen metinlerin veri sorumluları tarafından kendi faaliyetlerine uyarlanmadan birebir aynısının kullanılması,
• Aydınlatma metinlerinde açık, anlaşılır ve sade bir dil kullanılmaması, genel nitelikte, farklı anlaşılmaya müsait, eksik, ilgili kişileri yanıltıcı ve yanlış bilgilere yer verilmesi (örneğin; yurt dışına aktarım yapılmıyorken yurt dışına aktarım yapıldığı izlenimi uyandıran ifadeler kullanılması, “kişisel verileriniz Kanun’un 5 ve 6’ncı maddesinde belirtilen işleme şartları kapsamında işlenmektedir” gibi muğlak ifadelere yer verilmesi),
• Çok detaylı, karmaşık ve uzun metinlerin kullanılması,

gibi hukuka aykırılıkların sıkça tespit edildiğini belirtmiş olup bu sorunların giderilebilmesi için ilke kararında aşağıdaki hususları netleştirmiştir:

• İlgili kişinin talebine veya herhangi bir onaya bağlı olmayan aydınlatma yükümlülüğünün her durumda (kişisel veri işlemeye başlamadan önce) veri sorumluları tarafından yerine getirilmesi,
• Aydınlatma metni ve açık rıza metinlerinin farklı başlıklar altında ayrı ayrı metinler olarak düzenlenmesi, aynı sayfada bulunması halinde ise farklı başlıklar altında ve iki metin için ayrı beyanlarda bulunulacak şekilde düzenlenmesi,
• Açık rıza alınması gerekmeyen durumlarda sadece aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişilere ayrıca açık rıza metni sunulmaması,

• Kişilerden sadece, aydınlatma metninin okunduğuna ve bilgi edinildiğine ilişkin geri bildirim alınması, aydınlatma metninde yer alan ifadeler için onay/rıza verilmesinin talep edilmemesi,
• Başka bir veri sorumlusu tarafından düzenlenen metinlerin birebir aynısının kullanılmaması, metinlerin her veri sorumlusu tarafından kendi organizasyonuna ve faaliyetlerine uygun şekilde düzenlenmesi,
• Metinlerde açık, anlaşılır ve sade bir dil kullanılması; genel nitelikte, farklı anlaşılmaya müsait, eksik, ilgili kişileri yanıltıcı ve yanlış bilgilere yer verilmemesi,
• Çok detaylı, karmaşık ve uzun metinlerin kullanılmaması,
• Aydınlatma metinlerinde işlenen kişisel veriler ve kategorileri ile birlikte kişisel veri işleme faaliyetinin amaç ve hukuki sebebinin açık ve net bir biçimde ifade edilmesi.

Bahsedilen ilke karar ile ilgili kamuoyu duyurusuna buradan ve resmi gazete ilanına buradan ulaşabilirsiniz.