Açık rıza metni ile aydınlatma metni arasındaki fark, KVKK uyum sürecinde en sık karıştırılan konulardan biridir. Birçok işletme, internetten bulunan hazır formları kullanarak hem aydınlatma yükümlülüğünü yerine getirdiğini hem de açık rıza aldığını düşünür. Oysa aydınlatma metni ile açık rıza metni aynı hukuki amaca hizmet etmez.
Aydınlatma metni, ilgili kişiye kişisel verilerinin kim tarafından, hangi amaçla, hangi hukuki sebebe dayanılarak, hangi yöntemle işlendiğini ve kimlere aktarılabileceğini açıklayan bilgilendirme metnidir. Açık rıza metni ise yalnızca açık rızaya dayanması gereken belirli bir veri işleme faaliyeti için ilgili kişinin özgür iradesiyle onay verdiğini gösteren ayrı bir irade beyanıdır.
Açık rıza metni ile aydınlatma metni arasındaki fark, birinin bilgilendirme yükümlülüğü, diğerinin ise belirli bir veri işleme faaliyetine yönelik irade beyanı olmasıdır. Aydınlatma metni her kişisel veri işleme sürecinde gündeme gelir. Açık rıza ise her zaman zorunlu değildir; yalnızca ilgili veri işleme faaliyeti başka bir hukuki sebebe dayandırılamıyorsa veya mevzuat açık rıza arıyorsa değerlendirilmelidir.
Mevcut aydınlatma ve açık rıza formlarınızın hukuki tutarlılığını kontrol edebiliriz.
Ön Değerlendirme Talep Edin1. Aydınlatma Metni Nedir?
Aydınlatma metni, veri sorumlusunun ilgili kişiyi bilgilendirmek için hazırladığı metindir. Bu metnin amacı kişiden onay almak değil, kişisel veri işleme faaliyeti hakkında açık, anlaşılır ve yeterli bilgi vermektir.
Aydınlatma metninde temel olarak şu bilgiler yer almalıdır:
- veri sorumlusunun kimliği,
- kişisel verilerin hangi amaçlarla işlendiği,
- kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği,
- kişisel veri toplamanın yöntemi,
- kişisel veri işlemenin hukuki sebebi,
- ilgili kişinin KVKK kapsamındaki hakları.
Bu nedenle aydınlatma metni, “kabul ediyorum” mantığıyla düzenlenmemelidir. İlgili kişi aydınlatma metnini onaylamasa bile veri sorumlusunun aydınlatma yükümlülüğü devam eder. Burada önemli olan, veri sorumlusunun aydınlatmayı doğru zamanda, doğru içerikle ve ispat edilebilir şekilde yapmasıdır.
2. Açık Rıza Metni Nedir?
Açık rıza metni, ilgili kişinin belirli bir kişisel veri işleme faaliyetine özgür iradesiyle izin verdiğini gösteren metindir. Açık rızanın geçerli olabilmesi için üç temel unsur aranır:
- belirli bir konuya ilişkin olmalı,
- bilgilendirmeye dayanmalı,
- özgür iradeyle açıklanmalı.
Bu nedenle açık rıza metni genel, belirsiz ve sınırsız ifadelerle hazırlanamaz. “Her türlü kişisel verimin her türlü amaçla işlenmesine izin veriyorum” gibi geniş ifadeler açık rızanın geçerliliğini zayıflatır. Açık rıza hangi veri kategorisi, hangi amaç, hangi işlem ve hangi aktarım için alınıyorsa bunlar açıkça gösterilmelidir.
3. Aydınlatma Metni ile Açık Rıza Metni Arasındaki Temel Farklar
Aydınlatma metni bir yükümlülüktür; açık rıza ise bir veri işleme şartıdır. Bu ayrım doğru kurulmadığında şirketler hem eksik aydınlatma hem de geçersiz açık rıza riskiyle karşılaşabilir.
| Karşılaştırma Başlığı | Aydınlatma Metni | Açık Rıza Metni |
|---|---|---|
| Hukuki niteliği | Bilgilendirme yükümlülüğüdür. | İlgili kişinin irade beyanıdır. |
| Amaç | Kişiyi veri işleme faaliyeti hakkında bilgilendirmek. | Belirli bir veri işleme faaliyetine izin almak. |
| Her zaman gerekli mi? | Kişisel veri işlendiğinde kural olarak gündeme gelir. | Her işlem için gerekli değildir. |
| Onay gerekir mi? | Hayır. Aydınlatma onaya bağlı değildir. | Evet. Açık rıza olumlu irade beyanı gerektirir. |
| Metne gömülebilir mi? | Açık rıza metnine dönüştürülmemelidir. | Aydınlatma metninin içine gizlenmemelidir. |
| Geri alınabilir mi? | Aydınlatma geri alınacak bir rıza değildir. | Açık rıza ileriye etkili olarak geri alınabilir. |
4. Açık Rıza Ne Zaman Geçerli Olur?
Açık rızanın geçerli olması için yalnızca imza alınması yeterli değildir. Rıza, ilgili kişinin neye izin verdiğini anlayabileceği kadar açık olmalıdır. Ayrıca kişi, rıza vermediğinde hizmetten yararlanamayacağı izlenimine sokulmamalıdır.
Geçerli bir açık rıza metni şu özellikleri taşımalıdır:
- belirli bir veri işleme faaliyetine yönelik olmalı,
- açık ve sade bir dille yazılmalı,
- aydınlatma yapıldıktan sonra alınmalı,
- hizmetin zorunlu şartı gibi sunulmamalı,
- ilgili kişiye gerçek bir seçim imkânı tanımalı,
- geri alma hakkı konusunda yanıltıcı olmamalı,
- ispatlanabilir şekilde kayıt altına alınmalı.
Örneğin bir müşterinin siparişinin teslimi için adres bilgisinin işlenmesi çoğu durumda sözleşmenin kurulması veya ifasıyla bağlantılıdır. Bu işlem için ayrıca açık rıza alınması gerekip gerekmediği somut sürece göre değerlendirilmelidir. Ancak müşteriye ticari elektronik ileti gönderilmesi, özel nitelikli kişisel verilerin işlenmesi veya yurt dışına aktarım gibi bazı süreçlerde açık rıza ihtiyacı ayrıca gündeme gelebilir.
5. Açık Rıza Her Zaman Alınmalı mı?
Hayır. KVKK uygulamasında sık yapılan hatalardan biri, her veri işleme faaliyeti için açık rıza alınması gerektiğinin düşünülmesidir. Oysa kişisel veri işleme faaliyeti kanunda yer alan başka bir hukuki sebebe dayanıyorsa, ayrıca açık rıza alınması hem gereksiz hem de yanıltıcı olabilir.
Özellikle şu süreçlerde açık rıza yerine başka hukuki sebepler gündeme gelebilir:
- sözleşmenin kurulması veya ifası,
- kanuni yükümlülüğün yerine getirilmesi,
- bir hakkın tesisi, kullanılması veya korunması,
- meşru menfaat değerlendirmesi,
- ilgili kişinin kendisi tarafından alenileştirme,
- kanunlarda açıkça öngörülme.
Bu nedenle doğru yöntem, önce veri işleme faaliyetini belirlemek, sonra bu faaliyetin hangi hukuki sebebe dayandığını tespit etmektir. Açık rıza, her belgenin sonuna eklenen genel bir güvenlik cümlesi gibi kullanılmamalıdır.
6. Açık Rıza Aydınlatma Metnine Gömülmemelidir
Açık rıza metninin aydınlatma metnine gömülmesi, uygulamada en sık görülen KVKK belge hatalarından biridir. Özellikle “Aydınlatma metnini okudum, kabul ettim ve açık rıza veriyorum” şeklindeki tek kutulu ifadeler sorunludur.
Doğru yaklaşım şudur: Aydınlatma metni ayrı bir bilgilendirme alanı olarak düzenlenmelidir. Açık rıza gerekiyorsa, bu rıza ayrı başlık altında, ayrı metinle ve ayrı irade beyanıyla alınmalıdır. Aynı sayfada yer almaları mümkündür; ancak başlık, amaç ve beyan alanları birbirinden ayrılmalıdır.
Aydınlatma metni kişiye bilgi verir. Açık rıza metni ise kişiden belirli bir işlem için izin ister. Bu iki işlev tek bir cümlede birleştirildiğinde, ilgili kişinin gerçekten neye onay verdiği belirsiz hale gelir.
7. Hazır Form Kullanımında En Büyük Risk Nedir?
Hazır aydınlatma metni veya açık rıza formu kullanmanın en büyük riski, metnin şirketin gerçek veri işleme faaliyetine uymamasıdır. Başka bir şirketin formunda yer alan veri kategorileri, aktarım alıcıları, saklama amaçları, yurt dışı aktarım ifadeleri veya hukuki sebepler sizin işletmeniz için geçerli olmayabilir.
Bu durumda kâğıt üzerinde belge bulunur; fakat belge gerçek süreci yansıtmaz. KVKK uyumunda önemli olan sadece form bulundurmak değil, formun veri işleme envanteri, fiili uygulama, saklama politikası, çerez süreçleri, pazarlama izinleri ve tedarikçi ilişkileriyle tutarlı olmasıdır.
Hazır form kullanılacaksa dahi mutlaka şu kontroller yapılmalıdır:
- metindeki veri sorumlusu bilgisi doğru mu?
- işlenen kişisel veri kategorileri gerçek süreçle uyumlu mu?
- hukuki sebepler somut veri işleme faaliyetine göre yazılmış mı?
- açık rıza gerçekten gerekli olan faaliyetler için mi alınıyor?
- yurt dışına aktarım ifadesi fiili durumu yansıtıyor mu?
- pazarlama, çerez, kamera, çalışan veya müşteri süreçleri ayrı ayrı değerlendirilmiş mi?
8. Sık Yapılan Belge Hataları
Şirketlerde en sık karşılaşılan belge hataları genellikle benzer noktalarda toplanır:
- aydınlatma metni ile açık rıza metninin tek metin yapılması,
- aydınlatma için “onay veriyorum” ifadesi kullanılması,
- açık rızanın hizmet şartı gibi sunulması,
- her veri işleme faaliyeti için otomatik açık rıza alınması,
- hukuki sebep olarak yalnızca “KVKK m. 5 ve m. 6 kapsamında” gibi genel ifadeler kullanılması,
- yurt dışına aktarım olmadığı halde metinde yurt dışına aktarım varmış gibi ifade kullanılması,
- başka şirketlere ait formların uyarlanmadan kullanılması,
- çalışan, müşteri, tedarikçi ve ziyaretçi süreçlerinin aynı belgeye sıkıştırılması,
- çerez ve pazarlama izinlerinin genel aydınlatma metni içinde belirsiz bırakılması,
- metnin çok uzun, karmaşık ve anlaşılması güç hazırlanması.
Bu hatalar, belge varmış gibi görünse de KVKK açısından belge düzeninin zayıf kalmasına yol açabilir.
9. Doğru Belge Düzeni Nasıl Kurulmalı?
Doğru belge düzeni, şirketin veri işleme faaliyetlerine göre kurulmalıdır. Önce hangi kişisel verilerin, hangi amaçla, kimden, hangi yöntemle toplandığı ve kimlere aktarıldığı belirlenmelidir. Daha sonra her süreç için uygun aydınlatma metni ve gerekiyorsa ayrı açık rıza metni hazırlanmalıdır.
Pratik bir kontrol listesi şu şekilde kullanılabilir:
- çalışan, aday çalışan, müşteri, tedarikçi ve ziyaretçi süreçleri ayrıldı mı?
- her süreç için ayrı veri işleme amacı belirlendi mi?
- hukuki sebep genel değil, işlem bazlı yazıldı mı?
- açık rıza yalnızca gerekli olduğu yerde kullanıldı mı?
- aydınlatma metni onay metnine dönüştürülmedi mi?
- açık rıza metni ayrı başlık ve ayrı beyanla düzenlendi mi?
- veri envanteri ile metinler arasında tutarlılık sağlandı mı?
- saklama ve imha süreleri belge düzeniyle uyumlu mu?
- elektronik ortamda alınan rızalar ispatlanabilir şekilde kayıt altına alındı mı?
10. Lilyum Danışmanlık Bu Süreçte Nasıl Destek Olur?
Lilyum Danışmanlık, şirketlerin mevcut aydınlatma metinleri ve açık rıza formlarını yalnızca metin dili bakımından değil, veri işleme süreciyle uyumu bakımından da değerlendirir. Bu değerlendirmede belge, fiili uygulamadan ayrı düşünülmez.
İnceleme kapsamında özellikle veri envanteri, aydınlatma metinleri, açık rıza formları, çerez ve pazarlama izinleri, çalışan belgeleri, müşteri kayıt süreçleri ve üçüncü kişi aktarımları birlikte ele alınır.
Mevcut aydınlatma ve açık rıza formlarınızın hukuki tutarlılığını kontrol edebiliriz.
İletişime GeçinSık Sorulan Sorular
Açık rıza metni ile aydınlatma metni aynı belge içinde olabilir mi?
Aynı sayfa veya form akışı içinde yer alabilir; ancak aynı metne gömülmemelidir. Aydınlatma metni ve açık rıza metni farklı başlıklar altında, ayrı içerik ve ayrı beyan alanlarıyla düzenlenmelidir.
Aydınlatma metni için onay alınması gerekir mi?
Hayır. Aydınlatma yükümlülüğü ilgili kişinin onayına bağlı değildir. Veri sorumlusu aydınlatmayı yapmak ve bunu ispat edilebilir şekilde düzenlemekle yükümlüdür. Ancak bu ispat, aydınlatmayı açık rıza gibi göstermemelidir.
Açık rıza her veri işleme faaliyeti için gerekli midir?
Hayır. Açık rıza her işlem için otomatik olarak alınmaz. Önce veri işleme faaliyetinin hangi hukuki sebebe dayandığı belirlenmelidir. Başka bir hukuki sebep varsa açık rıza almak yanıltıcı olabilir.
Açık rıza nasıl geçerli olur?
Açık rıza belirli bir konuya ilişkin olmalı, bilgilendirmeye dayanmalı ve özgür iradeyle açıklanmalıdır. Genel, belirsiz, hizmet şartına bağlanmış veya kişinin gerçek seçim hakkını ortadan kaldıran rıza beyanları geçerlilik sorunu doğurabilir.
Hazır aydınlatma veya açık rıza formu kullanmak doğru mudur?
Hazır formlar yalnızca başlangıç noktası olabilir. Formun şirketin gerçek veri işleme süreçlerine, veri envanterine, aktarım yapısına ve hukuki sebeplerine göre uyarlanması gerekir. Uyarlanmadan kullanılan formlar ciddi belge tutarsızlığı doğurabilir.
Resmî Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Kişisel Verileri Koruma Kurumu — Aydınlatma Yükümlülüğü
- Kişisel Verileri Koruma Kurumu — Açık Rıza Alırken Dikkat Edilecek Hususlar
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
- 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı duyurusu
Bilgilendirme Notu
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Her şirketin veri işleme süreçleri, faaliyet alanı, kullandığı yazılımlar, çalışan-müşteri ilişkileri ve aktarım yapısı farklı olabilir. Bu nedenle aydınlatma metni ve açık rıza metni hazırlanmadan önce somut veri işleme süreci ayrıca değerlendirilmelidir.
