KVKK’dan Aydınlatma ve Açık Rıza Metni Uygulamasında Yeni Düzenleme

Resmî Gazete’de yayımlanan Kişisel Verileri Koruma Kurulu’nun 18/02/2026 tarihli ve 2026/347 sayılı kararıyla, aydınlatma ve açık rıza metinleri konusunda önemli bir düzenleme yapıldı. Karar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) ilgili maddeleri ve Aydınlatma Tebliği çerçevesinde oybirliğiyle kabul edildi.

Kurul, uzun süredir gelen şikayetlerde en sık rastlanan sorunun “açık rıza metni ile aydınlatma metninin birleştirilmesi” olduğunu belirtti. Yeni düzenlemeye göre, veri işleme öncesinde sunulacak Aydınlatma Metni, veri sorumlusunun kimliği, işleme amacı, veri kategorileri, aktarım yapılacak alıcılar, veri toplama yöntemi ve ilgili kişinin haklarını içerecek. Metin sonunda yalnızca “okudum ve anladım” gibi bilgilendirme beyanları yer alabilecek; “okudum ve kabul ediyorum” veya “açık rıza veriyorum” gibi ifadeler kesinlikle kullanılamayacak.

Öte yandan, Açık Rıza Metni sadece rızaya dayalı veri işleme faaliyetleri için ayrı bir başlık ve belge ile hazırlanacak. Rıza, belirli bir konuya ilişkin, bilgilendirilmiş ve özgür iradeyle verilmeli ve her zaman geri alınabilir olmalı. Aydınlatma metniyle aynı sayfada bile olsa, rıza metni için ayrı başlıklar ve onay kutuları zorunlu olacak.

Kurul kararıyla birlikte, metinlerin birleştirilmesi, muğlak ifadeler, başka kurum metinlerinin kopyalanması, aşırı uzun veya karmaşık metinler ve yanıltıcı başlıklar kaldırıldı. Kararda ayrıca iyi ve kötü uygulama örnekleri de paylaşıldı. Kurala uyulmaması durumunda KVKK’nın 18. maddesi kapsamında idari para cezası uygulanacak.