KVKK Aydınlatma Metni & Açık Rıza Onay Kutusu Oluşturucu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 kapsamındaki aydınlatma yükümlülüğünüzü yerine getirin; web formları, e-ticaret siteleri ve İK süreçleri için yasal metinler üretin.
Veri Sorumlusu Bilgileri
Web Formu Önizlemesi:
HTML Kodu (Web Sitenize Ekleyin):
KVKK Madde 10 Uyarınca Aydınlatma Yükümlülüğü ve Web Uyumluluğu
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi gereğince, kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişileri (kullanıcıları, müşterileri ve çalışanları) aydınlatmakla kanunen yükümlüdür. Web sitenizde yer alan iletişim formları, teklif alma sayfaları, e-bülten kayıt alanları veya e-ticaret sipariş adımları bu yükümlülüğün doğrudan kapsamına girer.
Aydınlatma Metninde Yer Alması Zorunlu 5 Yasal Unsur
1. Veri Sorumlusunun Kimliği: Şirketin tescilli resmi ticaret unvanı, MERSİS/vergi numarası ve tebligata elverişli fiziki adresi.
2. Kişisel Verilerin Hangi Amaçla İşleneceği: Verilerin yalnızca belirtilen meşru ticari ve operasyonel amaçlarla sınırlı olarak toplanacağı açıkça belirtilmelidir.
3. Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği: Yurtiçi veya yurtdışı bulut/sunucu sağlayıcıları, kargo şirketleri veya yetkili kamu kurumlarına aktarım koşulları.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi: Kanunun 5. maddesinde yer alan sözleşmenin ifası, veri sorumlusunun meşru menfaati veya kanuni yükümlülük dayanakları.
5. İlgili Kişinin Hakları (Madde 11): Veri sahibinin verilerini öğrenme, silinmesini isteme, düzeltme talep etme ve itiraz etme hakları ile başvuru kanalları.
KVKK Hukuki Dayanakları ve Veri İşleme Şartları Karşılaştırması
Web sitenizde veri toplarken hangi hukuki sebebe dayandığınızı aşağıdaki karşılaştırma matrisinden belirleyebilirsiniz:
Hukuki Dayanak (KVKK m. 5)
Örnek Kullanım Alanı
Açık Rıza Gerekir mi?
Aydınlatma Zorunlu mu?
İhlal Riski & Denetim
Sözleşmenin Kurulması / İfası (m. 5/2-c)
E-ticaret sipariş teslimatı, teklif talebi yanıtlama
Gerekmez (Sözleşme ifası için zorunludur)
Evet (Zorunlu)
Düşük (Sözleşme kapsamı dışına çıkılmadıkça)
Hukuki Yükümlülüğün Yerine Getirilmesi (m. 5/2-ç)
E-Fatura düzenleme, 5651 sayılı kanun gereği log tutma
Gerekmez (Kanuni emirdir)
Evet (Zorunlu)
Düşük (Yasal saklama sürelerine uyulmalıdır)
Meşru Menfaat (m. 5/2-f)
Müşteri memnuniyet anketleri, web sitesi temel analitiği
Gerekmez (Temel haklara zarar vermemek şartıyla)
Evet (Zorunlu)
Orta (Denge testi yapılmalıdır)
Açık Rıza (m. 5/1)
SMS/E-posta pazarlama bültenleri, yurt dışı sunucuda veri tutma
Evet (Önceden işaretlenmemiş onay şarttır)
Evet (Zorunlu)
Yüksek (Hizmet şartına bağlanamaz / blanket rıza yasaktır)
Açık Rızanın Hizmet Şartına Bağlanması Yasağı
Kişisel Verileri Koruma Kurulu'nun emsal kararlarına göre; bir web formunu gönderebilmek veya sipariş verebilmek için kullanıcıyı ticari SMS/e-posta pazarlama onayına zorlamak (hizmet şartına bağlamak) hukuka aykırıdır. Kullanım koşulları/aydınlatma metni onayı ile pazarlama açık rızası mutlaka iki ayrı checkbox olarak sunulmalıdır.
KVKK ve Kişisel Verilerin Korunması Hakkında Sıkça Sorulan Sorular
KVKK aydınlatma metni ile açık rıza metni arasındaki fark nedir?
Aydınlatma metni (KVKK m. 10), veri sorumlusunun kişisel verileri hangi amaçla, hangi hukuki sebeple topladığını ve ilgili kişinin haklarını açıklayan tek taraflı bilgilendirme yükümlülüğüdür; rıza gerektirmez. Açık rıza ise kanundaki istisnaların (sözleşme ifası, kanunilik vb.) bulunmadığı durumlarda veya ticari elektronik ileti (pazarlama/SMS) gönderimlerinde veri sahibinin belirli bir konuya ilişkin özgür iradesiyle verdiği olumlu onay beyanıdır.
Web sitesi iletişim formlarında açık rıza onay kutusu zorunlu mudur?
Yalnızca gelen mesajı yanıtlamak ve teklif vermek için iletişim formu dolduruluyorsa (KVKK m. 5/2-c sözleşmenin kurulması/ifası), aydınlatma metnine link verilmesi yeterlidir; ayrıca açık rıza kutusu zorunlu değildir. Ancak formdaki veriler daha sonra pazarlama, e-bülten veya SMS kampanyalarında kullanılacaksa önceden işaretlenmemiş (opt-in) ayrı bir açık rıza onay kutusu bulunması şarttır.
VERBİS kaydı kimler için zorunludur ve kayıt yaptırmama cezası nedir?
Yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 100 milyon TL'den fazla olan gerçek ve tüzel kişi veri sorumluları ile ana faaliyeti özel nitelikli kişisel veri işleme olanlar (doktorlar, eczaneler, avukatlar vb.) VERBİS'e kayıt olmak zorundadır. Kayıt ve bildirim yükümlülüğüne aykırılık halinde Kişisel Verileri Koruma Kurulu tarafından her yıl yeniden değerleme oranında artırılan yüksek idari para cezaları uygulanır.
Çerez politikası (Cookie Policy) aydınlatma metninden ayrı mı olmalıdır?
Evet. Web sitelerinde ziyaretçilerin IP adresi, tarayıcı hareketleri ve tercihleri çerezler (cookies) aracılığıyla işlendiğinden; KVKK Kurulu'nun Çerez Rehberi uyarınca sitenin altında 'Çerez Aydınlatma Metni' ve ziyaretçilerin zorunlu olmayan pazarlama/analitik çerezlerini kabul veya reddedebileceği bir çerez onay banner'ı (Cookie Consent Banner) bulunmalıdır.
KVKK & GDPR Uyumlu Web Sitesi ve E-Ticaret Çözümleri
Veri güvenliği standartlarına, modern çerez banner mimarisine ve Core Web Vitals gereksinimlerine %100 tam uyumlu web siteleri geliştiriyoruz.