📌 1. KVKK Aydınlatma Metni Nedir?
KVKK Aydınlatma Metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, veri sorumlularının kişisel verileri nasıl işlediğini ve ilgili kişilerin haklarını açıklayan yasal bir belgedir.
✔ Kişisel verilerin işlenme amacı, hukuki dayanağı ve saklama süresini belirtir.
✔ Veri sahibine hangi haklara sahip olduğunu açıklar.
✔ Şeffaflığı sağlamak için hazırlanması zorunludur.
🚨 Örnek: Bir bankanın müşterilerine ait kişisel verileri toplarken, aydınlatma metni sunması gereklidir.
📌 2. KVKK Aydınlatma Metni Hazırlama Zorunluluğu
📌 KVKK’nın 10. maddesine göre, veri sorumluları, kişisel verileri işlerken aydınlatma yükümlülüğünü yerine getirmek zorundadır.
✔ Açık, anlaşılır ve sade bir dil kullanılmalıdır.
✔ Veri sahipleri, verilerinin nasıl işlendiğini ve kimlerle paylaşıldığını bilmelidir.
✔ Aydınlatma metni, web sitelerinde, sözleşmelerde veya formlarda açıkça yer almalıdır.
🚨 Örnek: Bir e-ticaret sitesi, kullanıcı kaydı sırasında KVKK aydınlatma metnini sunmalıdır.
📌 3. KVKK Aydınlatma Metni Nasıl Hazırlanır?
📌 KVKK aydınlatma metni, belirli bölümlerden oluşmalıdır.
3.1. Veri Sorumlusunun Kimliği
✔ Veri sorumlusunun adı, unvanı ve iletişim bilgileri belirtilmelidir.
✔ Tüzel kişiler için şirket adı ve MERSİS numarası eklenmelidir.
🚨 Örnek:
“XYZ Bankası A.Ş. olarak, kişisel verilerinizi KVKK kapsamında işliyoruz. İletişim: info@xyzbank.com, MERSİS No: 123456789.”
3.2. Kişisel Verilerin İşlenme Amacı
✔ Kişisel verilerin hangi amaçlarla işlendiği açıklanmalıdır.
✔ Açıklamalar net ve ayrıntılı olmalıdır.
🚨 Örnek:
“Kimlik bilgileriniz (ad, soyad, T.C. kimlik numarası) banka işlemlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.”
3.3. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği
✔ Verilerin hangi kişi ve kuruluşlarla paylaşılabileceği belirtilmelidir.
✔ Yurt dışına veri aktarımı yapılıyorsa ayrıca açıklanmalıdır.
🚨 Örnek:
“Müşteri bilgileri, yalnızca ilgili mevzuata uygun olarak Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) ve diğer resmi mercilerle paylaşılabilir.”
3.4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
✔ Verilerin nasıl toplandığı (form, kamera, internet vb.) belirtilmelidir.
✔ Veri işleme sürecinin hukuki dayanağı açıklanmalıdır.
🚨 Örnek:
“Kişisel verileriniz, internet sitemiz, çağrı merkezi ve şubelerimiz aracılığıyla 6698 sayılı KVKK’nın 5. ve 6. maddeleri kapsamında işlenmektedir.”
3.5. Veri Sahibinin Hakları
✔ KVKK’nın 11. maddesi kapsamında veri sahiplerinin hakları açıkça belirtilmelidir.
✔ Veri sahipleri, verileriyle ilgili şu haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- Veri işleme amaçlarını ve bunların uygun kullanılıp kullanılmadığını öğrenme
- Yanlış veya eksik verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini talep etme
- Verilerin üçüncü kişilere aktarılıp aktarılmadığını öğrenme
🚨 Örnek:
“Kişisel verilerinizle ilgili taleplerinizi kvkk@xyzbank.com adresine iletebilirsiniz.”
📌 4. KVKK Aydınlatma Metni Örneği
📌 Aşağıda basit bir KVKK aydınlatma metni örneği verilmiştir:
XYZ Bankası A.Ş. KVKK Aydınlatma Metni
XYZ Bankası A.Ş. olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verilerinizi aşağıda açıklanan çerçevede işlemekteyiz.
1️⃣ Veri Sorumlusu: XYZ Bankası A.Ş., MERSİS No: 123456789, İletişim: info@xyzbank.com
2️⃣ İşlenen Kişisel Veriler: Ad, soyad, T.C. kimlik numarası, telefon numarası, e-posta adresi, banka hesap bilgileri
3️⃣ İşleme Amaçları: Bankacılık hizmetlerinin yürütülmesi, müşteri işlemlerinin gerçekleştirilmesi, yasal yükümlülüklerin yerine getirilmesi
4️⃣ Veri Paylaşımı: Kişisel verileriniz, yalnızca yasal zorunluluklar kapsamında BDDK ve ilgili resmi kurumlarla paylaşılmaktadır.
5️⃣ Veri Toplama Yöntemi: İnternet sitesi, çağrı merkezi ve şubelerimiz aracılığıyla verileriniz toplanmaktadır.
6️⃣ İlgili Kişinin Hakları: KVKK’nın 11. maddesi kapsamında kişisel verilerinizin silinmesini, düzeltilmesini ve işlenme amacına uygun kullanılıp kullanılmadığını öğrenme hakkına sahipsiniz.
📩 Başvurularınızı kvkk@xyzbank.com adresine iletebilirsiniz.
📌 5. KVKK Aydınlatma Metni Eksik veya Yanlış Olursa Ne Olur?
📌 Aydınlatma metni hazırlanmaz veya eksik hazırlanırsa, veri sorumluları idari para cezalarına çarptırılabilir.
| İhlal Türü | İdari Para Cezası (2025) |
|---|---|
| Aydınlatma yükümlülüğünü yerine getirmeme | 100.000 – 2.000.000 TL |
| Açık rıza almadan veri işleme | 500.000 – 10.000.000 TL |
🚨 Örnek: Bir e-ticaret firması, müşterilerine aydınlatma metni sunmazsa, KVKK tarafından 2.000.000 TL’ye kadar ceza kesilebilir.
📌 6. Sıkça Sorulan Sorular
🔹 KVKK aydınlatma metni zorunlu mu?
📌 Evet, veri sorumluları kişisel veri işlerken mutlaka aydınlatma metni hazırlamalıdır.
🔹 Aydınlatma metni hangi alanlarda yayınlanmalıdır?
📌 Web sitesi, mobil uygulamalar, müşteri formları, sözleşmeler ve iş başvuru süreçlerinde yer almalıdır.
🔹 KVKK aydınlatma metni ile açık rıza metni aynı şey midir?
📌 Hayır. Aydınlatma metni, veri işleme sürecini açıklar. Açık rıza metni ise kişinin onayını alır.
🔹 KVKK aydınlatma metni eksik olursa ne olur?
📌 İdari para cezası uygulanabilir ve hukuki yaptırımlarla karşılaşılabilir.
🔹 Aydınlatma metni güncellenmeli mi?
📌 Evet, veri işleme süreçleri değiştikçe aydınlatma metni güncellenmelidir.