Kişisel Verileri Koruma Kurulu, 18 Şubat 2026 tarihinde aldığı 2026/347 sayılı İlke Kararı ile şirketlere açık rıza ve aydınlatma metinleri konusunda dikkat çeken bir uyarı yaptı. Kurum, iki metnin iç içe sunulmasını kendisine ulaşan ihbar ve şikâyetlerde en sık karşılaşılan hukuka aykırılıklardan biri olarak açıkladı. Karar, özellikle yıllardır aynı KVKK metinlerini kullanan internet sitelerini yeniden gündeme taşıdı.
Tek Kutucukla Onay Almak Yeterli Değil
Kurulun kararına göre aydınlatma yapmak ile açık rıza almak birbirinden farklı iki işlem. Açık rıza gereken bir veri işleme faaliyeti varsa, iki metnin ayrı başlıklar altında sunulması gerekiyor.
Üstelik aynı sayfada gösterilmelerinde bir sakınca bulunmuyor. Ancak kullanıcıdan her iki metin için ayrı beyan alınması gerekiyor. Şirketlerin yalnızca “KVKK metnini okudum ve kabul ediyorum” benzeri tek bir kutucuk kullanması bu ayrımı karşılamayabiliyor.
Kararda başka şirketlere ait metinlerin değiştirilmeden kopyalanması da eleştiriliyor. Hangi verinin hangi hukuki sebebe dayanarak işlendiğini açıklamayan genel ifadeler de Kurumun dikkat çektiği uygulamalar arasında yer alıyor.
Web Sitesindeki Gerçek Veri Akışı Metinle Uyuşmalı
Konu çerezlere geldiğinde yalnızca doğru metni hazırlamak yeterli olmuyor. Kişisel Verileri Koruma Kurulunun daha önce verdiği kararlarda, zorunlu olmayan analiz, performans ve reklam çerezleri için gerekli başka bir işleme şartı bulunmadığında kullanıcının aktif hareketiyle izin vermesi gerektiği belirtiliyor.
23 Aralık 2022 tarihli 2022/1358 sayılı kararda da ziyaretçilere yeterli aydınlatma yapılmaması ve zorunlu olmayan çerezler için açık rıza alınmaması değerlendirmeye konu oldu. Kurul, bu tür çerezlerin kullanıcı seçim yapmadan devreye girmemesi gerektiğine dikkat çekti.
Çerez İzinlerinin Teknik Tarafı da Önemli
Hukuki metinlerin yanında web sitesinin teknik davranışının da kontrol edilmesi gerekiyor. Bu noktada Okito Çerez Yönetimi, sitelerde kullanılan çerezlerin tespit edilmesi, kategorilere ayrılması ve kullanıcı tercihlerinin doğru şekilde uygulanması gibi süreçlerin yönetilmesine yardımcı oluyor.
Çerez Uygulamaları Hakkında Rehber’de de açık rızanın bilgilendirmeye dayanması ve özgür iradeyle verilmesi gerektiği belirtiliyor. Kullanıcının verdiği izni daha sonra geri çekebilmesi de bu yapının önemli unsurları arasında bulunuyor.
2026’daki İlke Kararı şirketlere net bir hatırlatma yapıyor: Hazır bir metni siteye eklemek tek başına uyumluluk sağlamıyor. Hukuki metinlerle web sitesinin gerçek veri işleme yapısının birbiriyle örtüşmesi gerekiyor.
Bu Bir İlandır
