Aydınlatma Metni ve Çerez Politikası Hazırlama: Tebliğe Uygun Metin Rehberi (2026)
Aydınlatma metni bir formalite yazısı değil, 6698 sayılı Kanun m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile çerçevesi çizilmiş teknik bir belgedir: veri sorumlusunun ve varsa temsilcisinin kimliği, işleme amaçları, verilerin kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile m.11’deki haklar eksiksiz yer almalıdır; ‘başlıca’, ‘gibi’, ‘ve benzeri’ türü belirsiz ifadeler Tebliğe aykırıdır ve her işleme amacı için hukuki sebep açıkça gösterilmelidir. Çerezlerde temel ayrım şudur: sitenin çalışması için zorunlu çerezler rıza gerektirmez; reklam, hedefleme ve analitik çerezler açık rızaya tabidir. Önceden işaretli kutular, çerez duvarı dayatması ve ‘siteyi kullanarak kabul etmiş sayılırsınız’ kalıpları geçerli rıza oluşturmaz. Aydınlatma ile açık rıza ayrı işlemlerdir; tek metinde birleştirilmesi her ikisini de sakatlar.
Aydınlatma Metni Neden Stratejik Bir Belgedir?
Bir şikayet veya denetim dosyasında Kurulun ilk okuduğu belge çoğunlukla aydınlatma metnidir; çünkü metin, veri sorumlusunun işleme faaliyetine ilişkin resmi beyanıdır. Metindeki her eksik unsur bağımsız bir ihlal, metinle uygulama arasındaki her çelişki ise ek bir kusur kalemidir. Dayanak; 6698 sayılı Kanun m.10 ile Aydınlatma Tebliğidir. Bu yazı metnin nasıl hazırlanacağını anlatır; ihlal edildiğinde ilgili kişinin hangi hakları kullanacağı ise açık rıza ve aydınlatma yükümlülüğü ihlalleri yazımızın konusudur; iki yazı aynı kurumun iki yüzünü tamamlar.
Zorunlu Unsurlar: m.10 ve Tebliğ
| Unsur | Uygulama Notu |
|---|---|
| Veri sorumlusunun kimliği | Unvan, adres; grup şirketlerinde hangi şirketin sorumlu olduğu net yazılır |
| İşleme amaçları | Somut ve sınırlı; “müşteri memnuniyeti gibi amaçlar” kalıbı Tebliğe aykırı |
| Aktarım alıcıları ve amacı | Alıcı grupları (tedarikçi, iş ortağı, yetkili kurum) ve aktarım amacı ayrı ayrı |
| Yöntem ve hukuki sebep | Her amaç, m.5-6’daki sebeple eşleştirilir; toplama kanalı belirtilir |
| m.11 hakları | Başvuru yolu ile birlikte; başvuru kanalları için dilekçe rehberine yönlendirme |
Hukuki sebep eşleştirmesi, metnin omurgasıdır ve envanterden beslenir; envanter kurulumu için VERBİS kaydı ve veri envanteri rehberimize bakınız.
En Sık 7 Aydınlatma Hatası
Denetim Deneyimi
Metinleri sakatlayan kalıplar
1) “Başlıca”, “gibi”, “ve benzeri” ile amaçların ucunu açık bırakmak; 2) tüm amaçları tek torbada sayıp hukuki sebep eşleştirmemek; 3) açık rıza cümlesini aydınlatmanın içine gömmek; 4) aktarım bölümünde “gerekli üçüncü kişiler” demekle yetinmek; 5) yurt dışı aktarımı hiç anmamak (bulut ve e-posta altyapıları dahil); 6) metni yalnızca web sitesine koyup çağrı merkezi ve fiziki formlarda aydınlatma yapmamak; 7) metni bir kez yazıp süreç değiştikçe güncellememek. Yurt dışı aktarım beyanı için mekanizma seçimi yurt dışına veri aktarımı yazımızda anlatılmıştır.
Avukata Sor
Aydınlatma ve Çerez Uyum Desteği ve benzeri uyuşmazlıklarda durumunuzu bir avukatla değerlendirin; her dosya kendi delil durumuna göre incelenir.
Katmanlı Aydınlatma ve Kanal Bazlı Metinler
Tebliğ, katmanlı aydınlatmaya izin verir: ilk temas noktasında (form altı, banner, çağrı merkezi anonsu) kısa bilgilendirme yapılıp ayrıntılı metne bağlantı verilebilir; ancak kısa katman, asgari olarak veri sorumlusunun kimliğini ve işleme amacını taşımalıdır. Doğru mimari kanal bazlıdır: üyelik formu, iletişim formu, bülten kaydı, çağrı merkezi, mağaza kamerası ve İK süreçleri için ayrı, o sürecin verisiyle sınırlı metinler hazırlanır. Çalışan verileri yönünden işyeri kameraları ve kurumsal e-posta denetimi özel hassasiyet taşır; bu alandaki sınırlar KVKK ve işçi verileri yazımızda incelenmiştir.
Açık Rıza Metni: Ayrı Belge, Ayrı İşlem
Kurul Uygulaması
Birleştirilmiş metin iki ihlal birden doğurur
Aydınlatma ile rızanın tek metinde toplanması; rızanın bilgilendirmeye dayalı ve belirli konuya özgülenmiş olma unsurlarını sakatlar. Doğru kurulum: ayrı aydınlatma metni + işaretlenmemiş, amaca özgülenmiş, hizmet şartına bağlanmamış rıza kutusu. Ticari elektronik ileti onayı da ayrı bir kutuda alınmalıdır; ileti rejiminin yaptırımları için izinsiz ticari ileti yazımıza bakınız.
Çerez Politikası ve Banner Tasarımı
Çerez politikası; sitede kullanılan çerezleri ad, amaç, süre ve birinci/üçüncü taraf ayrımıyla listeleyen, rıza yönetimini anlatan belgedir. Kurulun Çerez Uygulamaları Rehberi çizgisinde banner tasarımının üç kırmızı çizgisi vardır: reklam ve analitik çerezler rıza verilmeden çalıştırılamaz; “reddet” seçeneği “kabul” ile eşit görünürlükte sunulur; önceden işaretli kutular ve gezinmeye devam etmeyi rıza sayan kalıplar kullanılmaz. Rıza tercihi, verildiği kolaylıkta geri alınabilmelidir; tercih yönetim paneli bağlantısının politikada yer alması en temiz çözümdür.
Mobil Uygulama ve Üyelik Süreçleri
Kurul Uygulaması
Hizmeti rızaya bağlamak rızayı geçersiz kılar
Kurul kararlarında; üyelik veya hizmetin, işleme için gerekli olmayan verilerin rızasına bağlanması, rızanın özgür iradeyle verilme unsurunu sakatlayan bir uygulama olarak değerlendirilmekte ve battaniye (tüm amaçları tek kutuda toplayan) rızalar geçersiz sayılmaktadır. Geçersiz rızaya dayalı işleme, rızasız işleme rejiminde yaptırıma tabidir.
Mobil uygulamalarda aydınlatma; ilk açılışta ve izin (konum, kamera, rehber, bildirim) istenmeden önce sunulmalı, her izin türü kendi amacıyla gerekçelendirilmelidir. Üyelik süreçlerindeki en riskli kalıp, üyeliği pazarlama rızasına bağlamaktır: hizmetin ifası için gerekli olmayan veri işleme rızaya bağlanamaz ve rıza hizmet şartı yapılamaz; bu kuralın ihlal senaryoları ve ilgili kişinin başvuru yolları KVKK şikayeti nasıl yapılır ana rehberimizde ele alınmıştır.
Denetim ve Yaptırım Riski
2026 Ceza Aralığı
Aydınlatma ihlali: 85.437 – 1.709.200 TL
Aydınlatma yükümlülüğünü yerine getirmeyen veri sorumlusuna 2026 itibarıyla 85.437 TL ile 1.709.200 TL arasında idari para cezası uygulanır; rızasız çerez çalıştırma ise veri güvenliği ve hukuka aykırı işleme kalemlerinden çok daha yüksek cezalara ulaşabilir. Kurul, resen incelemelerinde web sitelerini doğrudan tarayabilmektedir; şikayet beklemeyen bu denetim modeli, metinlerin proaktif düzeltilmesini asıl sigorta yapar.
Strateji Notu
Metin, savunmanın ilk cümlesidir
Olası bir uyuşmazlıkta Tebliğe uygun, kanal bazlı ve güncel metin seti; kusursuzluk savunmasının ilk delilidir. Tersi durumda, şablondan kopyalanmış tek metin, tüm süreçlerinizin özensiz yönetildiği izlenimini kurar ve takdiri aleyhe çevirir. Metin setinin yıllık bakımı, KVKK eğitim programıyla birlikte planlanmalıdır.
Bu yazıda atıf yapılan kanunun güncel ve resmi metnine mevzuat.gov.tr üzerinden ulaşabilirsiniz.
Aydınlatma ve Çerez Uyum Desteği ve Avukat Desteği
Web sitesi, mobil uygulama ve üyelik süreçleriniz için Tebliğe uygun aydınlatma, rıza ve çerez mimarisinin kurulması için süreci birlikte yönetelim.
Sık Sorulan Sorular
Aydınlatma metninde hangi bilgiler mutlaka olmalı?
Beş zorunlu unsur vardır: veri sorumlusunun ve varsa temsilcisinin kimliği; kişisel verilerin hangi amaçla işleneceği; verilerin kimlere ve hangi amaçla aktarılabileceği; toplama yöntemi ve hukuki sebebi; ilgili kişinin m.11’de sayılan hakları. Tebliğ ayrıca ifade disiplinini şart koşar: amaçlar somut yazılmalı, ‘başlıca’ ve ‘gibi’ türü ucu açık ifadeler kullanılmamalı, her amaç m.5-6’daki hukuki sebeple eşleştirilmeli ve metin, anlaşılır bir dille kaleme alınmalıdır. Genel geçer şablonlar bu testte çoğunlukla sınıfta kalır.
Aydınlatma metni ile açık rıza metni aynı belge olabilir mi?
Hayır; bu, uygulamadaki en pahalı hatalardan biridir. Aydınlatma, veri sorumlusunun tek taraflı bilgilendirme yükümlülüğüdür ve rızadan bağımsız olarak her işlemede zorunludur; açık rıza ise yalnızca diğer hukuki sebeplerin bulunmadığı işlemeler için ilgili kişinin özgür iradesiyle verdiği onaydır. İki belgenin birleştirilmesi, rızanın aydınlatmaya dayalı ve özgülenmiş olma niteliğini sakatlar; Kurul kararlarında bu birleştirme hem aydınlatma ihlali hem geçersiz rıza sonucu doğurmuştur. Doğru mimari: önce ayrı aydınlatma, sonra ayrı ve işaretlenmemiş rıza kutusu.
Hangi çerezler için açık rıza almak zorundayım?
Kurulun Çerez Uygulamaları Rehberi ayrımı netleştirir: sitenin temel işlevleri için zorunlu çerezler (oturum, güvenlik, sepet) rıza gerektirmez; bunlar için aydınlatma yeterlidir. Reklam ve hedefleme çerezleri, üçüncü taraf izleme çerezleri ile kullanıcı davranışını profilleyen analitik çerezler açık rızaya tabidir. Rıza, çerez banner’ında ‘kabul’ ve ‘reddet’ seçeneklerinin eşit erişilebilirlikte sunulmasıyla alınmalı; reddetme seçeneği gizlenmemeli ve rıza verilmeden reklam çerezleri çalıştırılmamalıdır.
‘Siteyi kullanarak çerezleri kabul etmiş olursunuz’ ifadesi geçerli mi?
Geçersizdir. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan aktif bir onaydır; sitede gezinmeye devam etmek, sessiz kalmak veya önceden işaretlenmiş kutuyu değiştirmemek aktif onay sayılmaz. Aynı şekilde, hizmeti çerez rızasına bağlayan ‘çerez duvarı’ dayatması da rızanın özgür irade unsurunu ortadan kaldırabilir. Bu kalıplarla toplanan rızalara dayalı işleme, rızasız işleme olarak değerlendirilir ve veri güvenliği ile hukuka aykırı işleme yaptırımlarını gündeme getirir.
Mevcut sitemizdeki metinleri nasıl denetlerim?
Dört soruluk hızlı test uygulayın: 1) Metinde beş zorunlu unsur ve her amacın hukuki sebebi var mı? 2) Veri toplanan her kanalda (üyelik formu, iletişim formu, çağrı merkezi, mobil uygulama) o kanala özgü katmanlı aydınlatma sunuluyor mu? 3) Rıza kutuları işaretlenmemiş halde ve hizmet şartına bağlanmamış mı? 4) Çerez banner’ında reddetme, kabul kadar kolay mı ve rıza öncesi reklam çerezleri duruyor mu? Bu dört sorudan birinde takılan site, olası bir şikayette savunmasız yakalanır; ihlal senaryoları için açık rıza ihlalleri rehberimize bakınız.
