KVKK Aydınlatma Metni Nasıl Hazırlanır?

Aydınlatma metni, veri sorumlusunun kişisel veri işlemeye başlamadan önce ilgili kişiyi işlemenin kapsamı ve hakları konusunda bilgilendirmesini sağlayan, KVKK'nın en temel yükümlülüklerinden biridir.

Aydınlatma Yükümlülüğünün Yasal Dayanağı

6698 sayılı KVKK m.10 uyarınca veri sorumlusu veya yetkilendirdiği kişi, kişisel verilerin elde edilmesi sırasında ilgili kişilere belirli konularda bilgi vermekle yükümlüdür. Bu yükümlülük, açık rızanın alınıp alınmayacağından bağımsız olarak, kanunda öngörülen tüm işleme faaliyetleri için geçerlidir.

Aydınlatma Metninde Bulunması Gereken Zorunlu Unsurlar

Aydınlatma metninde veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile KVKK m.11'de sayılan hakların (bilgi talep etme, düzeltme, silme, itiraz gibi) nasıl kullanılabileceği açıkça yer almalıdır.

Genel Geçer Metinlerin Riski

İnternetten kopyalanan veya somut veri işleme faaliyetiyle örtüşmeyen genel ifadeler içeren aydınlatma metinleri, aydınlatma yükümlülüğünün gerçek anlamda yerine getirilmediği şeklinde değerlendirilebilir. Kurul kararlarında, aydınlatmanın veri sorumlusunun somut uygulamasına özgü ve anlaşılır olması önemli bir kriter olarak vurgulanmaktadır.

Aydınlatmanın Zamanı ve Şekli

Aydınlatma, kişisel verinin elde edildiği anda veya en geç işlemenin başlamasından önce yapılmalıdır; yazılı, sözlü, elektronik ortam veya çağrı merkezi gibi farklı kanallarla verilebilir, ancak hangi kanal kullanılırsa kullanılsın içeriğin eksiksiz olması gerekir.

Aydınlatma Yükümlülüğüne Aykırılığın Sonuçları

Aydınlatma yükümlülüğünün yerine getirilmemesi, KVKK m.18 uyarınca idari para cezasını gerektiren bir ihlaldir; ayrıca eksik aydınlatma sonucu alınmış bir açık rızanın geçersiz sayılması, veri işleme faaliyetinin tümüyle hukuka aykırı hâle gelmesine yol açabilir.

Pratik Öneriler

Aydınlatma metnini her bir veri işleme faaliyeti için ayrı ayrı (örneğin çalışan, müşteri, ziyaretçi aydınlatma metinleri şeklinde) hazırlayın ve karmaşık hukuki terimlerden kaçınarak sade bir dil kullanın. Metni düzenli aralıklarla gözden geçirerek gerçek veri işleme uygulamanızla uyumunu kontrol edin.

Bu makale bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Somut durumunuz için ekibimizle iletişime geçebilirsiniz.