Aydınlatma metni nedir, KVKK'nın 10. maddesi neyi zorunlu kılar?

Aydınlatma metni, bir işletmenin kişisel veri işlerken ilgili kişiyi (müşteri, çalışan, ziyaretçi) hangi verinin, hangi amaçla, hangi hukuki sebeple işlendiği konusunda bilgilendirdiği metindir. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi, bu bilgilendirmenin hangi unsurları içermesi gerektiğini düzenler; eksik bir aydınlatma metni, KVKK denetimlerinde en sık karşılaşılan bulgulardan biridir.

Kanunun aradığı unsurlar

Madde 10 uyarınca aydınlatma yükümlülüğü şu bilgileri kapsar:

• Veri sorumlusunun ve varsa temsilcisinin kimliği.
• Kişisel verilerin hangi amaçla işleneceği.
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği.
• Kişisel veri toplamanın yöntemi ve hukuki sebebi.
• İlgili kişinin, Kanun'un 11. maddesinde sayılan haklarına nasıl başvurabileceği.

Sık karşılaşılan eksiklikler

Uygulamada aydınlatma metinleri genellikle şu noktalarda eksik kalır: aktarım yapılan alıcı kategorileri somut olarak belirtilmez, toplama yöntemi "çeşitli kanallarla" gibi genel ifadelerle geçiştirilir, ilgili kişinin haklarına nasıl başvuracağı (hangi adrese, hangi yöntemle) net yazılmaz. Bu eksiklikler metnin varlığını değil, kanunun aradığı kapsamı sağlayıp sağlamadığını ilgilendirir.

Aydınlatma, açık rıza ile karıştırılmamalı

Aydınlatma bir bilgilendirme yükümlülüğüdür ve veri işlemenin hukuki sebebi ne olursa olsun (açık rıza dahil, açık rıza hariç) her koşulda yerine getirilmesi gerekir. Açık rıza ise Kanun'un 5. maddesinde sayılan hukuki sebeplerden yalnızca biridir; kanunda sayılan diğer sebeplerden biri (örneğin bir sözleşmenin kurulması veya ifası) zaten mevcutsa açık rıza ayrıca aranmaz. İkisinin aynı belgede birbirine karıştırılması, sık görülen bir uyum hatasıdır.

Gözetçi ne yapar, ne yapmaz

Gözetçi, yüklediğiniz aydınlatma metnini bu unsurlar üzerinden deterministik olarak tarar ve hangi unsurun eksik görünebileceğini işaret eder. Bu yazı ve Gözetçi ürünü genel olarak hukuki danışmanlık hizmeti değildir; metnin KVKK'ya tam uyumlu olup olmadığına dair nihai değerlendirme her zaman kendi avukatınıza aittir.