KVKK Aydınlatma Metni Nedir? Nasıl ve Neden Hazırlanmalıdır?

Kişisel verilerin korunması, günümüzde yalnızca teknik bir uyum meselesi değil; kurumlarla bireyler arasındaki güven ilişkisinin en temel unsurlarından biri hâline gelmiş durumda. 6698 sayılı Kişisel Verilerin Korunması Kanunu da bu güven ilişkisinin kurulabilmesi için veri sorumlularına önemli bir yükümlülük getiriyor: aydınlatma yükümlülüğü.

KVKK’nın 10. maddesi ile düzenlenen bu yükümlülük, kişisel verileri işlenen bireylerin, verilerinin hangi kapsamda ve hangi amaçlarla işlendiğini öğrenebilmesini amaçlıyor. Bu yönüyle aydınlatma, veri sorumlusu açısından bir zorunluluk olduğu kadar, veri sahibi açısından da vazgeçilmez bir hak niteliği taşıyor

.

Aydınlatma Yükümlülüğünün Dayandığı Hukuki Çerçeve

Aydınlatma yükümlülüğü yalnızca Kanun’un 10. maddesiyle sınırlı değil. Aynı zamanda Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri de bu sürecin nasıl yürütülmesi gerektiğini ayrıntılı biçimde ortaya koyuyor. Uygulamada da görüldüğü üzere, yalnızca bir metin hazırlanmış olması yeterli sayılmıyor; bu metnin ilgili kişi tarafından gerçekten anlaşılabilir olması bekleniyor.

Son dönemdeki Kurul değerlendirmelerinde özellikle, genel geçer ifadelerle hazırlanan ve faaliyete özgü olmayan aydınlatma metinlerinin eleştirildiği dikkat çekiyor. Bu durum, aydınlatmanın şekli değil, içeriğiyle önem kazandığını açıkça ortaya koyuyor.

Aydınlatma Yükümlülüğü Kimin İçin Geçerlidir?

Kişisel veri işleyen gerçek ya da tüzel kişiler, herhangi bir talep beklenmeksizin, aydınlatma yükümlülüğünü yerine getirmekle yükümlüdür. Bu yükümlülük, açık rıza alınması gereken hâllerden tamamen bağımsızdır. Başka bir ifadeyle, kişisel verilerin açık rıza olmaksızın işlenebildiği durumlarda dahi, ilgili kişinin bilgilendirilmesi zorunludur.

Bu noktada sıkça yapılan hatalardan biri, aydınlatma metninin açık rıza metniyle birleştirilmesi ya da birbirinin yerine geçirilmesidir. Oysa Kanun, bu iki kavramı açıkça birbirinden ayırmaktadır.

Aydınlatma Yapılırken Uyulması Gereken Temel İlkeler

Aydınlatma metni hazırlanırken, KVKK’nın 4. maddesinde düzenlenen genel ilkelere uygunluk büyük önem taşır. Kişisel verilerin hukuka ve dürüstlük kurallarına uygun şekilde işlenmesi, doğru ve güncel tutulması, belirli ve meşru amaçlara dayanması gerekir. Bunun yanı sıra veri işleme faaliyetinin ölçülü olması ve kişisel verilerin yalnızca gerekli olduğu süre boyunca muhafaza edilmesi beklenir.

Aydınlatma metni, bu ilkeleri dolaylı da olsa yansıtmalı; veri sahibinde belirsizlik yaratacak, muğlak veya geniş ifadelerden kaçınılmalıdır.

Aydınlatma Metninde Hangi Bilgilere Yer Verilmelidir?

Kanun, aydınlatma yükümlülüğünün yerine getirilmesi sırasında ilgili kişilere hangi konularda bilgi verilmesi gerektiğini açıkça belirlemiştir. Buna göre öncelikle veri sorumlusunun kimliği ve iletişim bilgileri net bir şekilde paylaşılmalıdır. İlgili kişi, verilerinin kim tarafından işlendiğini ve gerektiğinde kime başvurabileceğini kolaylıkla anlayabilmelidir.

Bunun devamında, kişisel verilerin hangi amaçlarla işlendiği açık ve somut bir şekilde ifade edilmelidir. İleride ortaya çıkabilecek belirsiz ihtimallere dayalı amaçlara yer verilmesi, aydınlatma yükümlülüğünün ruhuna aykırı kabul edilmektedir.

Kişisel verilerin üçüncü kişilere aktarılması söz konusuysa, bu aktarımın kimlere ve hangi amaçlarla yapılabileceği de açıklanmalıdır. İş ortakları, tedarikçiler veya hizmet sağlayıcılar gibi gruplar bu kapsamda belirtilebilir. Özellikle yurt dışına veri aktarımı yapılması hâlinde, Kanun’da öngörülen ek şartlara uygunluk sağlandığı hususu da aydınlatma metninde yer almalıdır.

Ayrıca kişisel verilerin hangi yöntemlerle toplandığı ve hangi hukuki sebebe dayanılarak işlendiği de açıklanmalıdır. Bu noktada KVKK’nın 5. ve 6. maddelerinde düzenlenen veri işleme şartlarından hangisinin uygulandığı açıkça ortaya konulmalıdır.

Son olarak, ilgili kişilerin KVKK’nın 11. maddesi kapsamındaki hakları hakkında bilgilendirilmesi gerekir. Bu haklar ayrıntılı şekilde sayılabileceği gibi, Kanun maddesine açık bir atıf yapılarak da belirtilebilir.

Kamera Kayıtları ve İstisnai Hâller

KVKK’nın 28. maddesi, bazı faaliyetlerin Kanun’un belirli hükümleri dışında bırakılabileceğini düzenlemektedir. Kamu güvenliği ve suçun önlenmesi amacıyla tutulan MOBESE kayıtları bu kapsamda değerlendirilir ve bu tür faaliyetlerde aydınlatma yükümlülüğü uygulanmaz.

Ancak bu istisna, özel alanlarda kullanılan kamera sistemleri için geçerli değildir. Özel sektör tarafından gerçekleştirilen kamera ile izleme faaliyetlerinde, ilgili kişilerin mutlaka bilgilendirilmesi gerekir.

Aydınlatma Yükümlülüğü Nasıl Yerine Getirilebilir?

Aydınlatma yükümlülüğü, yazılı ya da sözlü yöntemlerle, elektronik veya fiziki ortamlar aracılığıyla yerine getirilebilir. İnternet sitesinde yayımlanan bir aydınlatma metni, bina girişlerine asılan bilgilendirme yazıları ya da dijital formlar bu kapsamda kabul edilmektedir. Burada esas olan, ilgili kişinin aydınlatmaya kolayca ulaşabilmesi ve içeriği anlayabilmesidir.

Aydınlatma Metni Hazırlarken Nelere Dikkat Edilmelidir?

Etkili bir aydınlatma metni, öncelikle açık ve sade bir dil kullanılarak hazırlanmalıdır. Veri sorumlusu, hangi kişisel verileri işlediğini eksiksiz biçimde tespit etmeli, bu verilerin hangi amaçlarla ve hangi hukuki dayanaklarla işlendiğini netleştirmelidir. Aktarım, saklama ve imha süreçleri de metin içerisinde tutarlı bir bütünlük içinde ele alınmalıdır.

Standart ve kopya metinler yerine, veri sorumlusunun faaliyetlerine özgü olarak hazırlanan aydınlatma metinleri, hem hukuki uyum hem de kurumsal güven açısından çok daha sağlıklı sonuçlar doğurur.

Aydınlatma yükümlülüğü, KVKK uyum sürecinin yalnızca formal bir adımı değil; kişisel verilerin korunmasına verilen önemin somut bir göstergesidir. Bu yükümlülüğün doğru, açık ve eksiksiz şekilde yerine getirilmesi, ileride doğabilecek hukuki risklerin önlenmesi açısından kritik bir rol oynar.

Bu nedenle aydınlatma metinlerinin hazırlanması sürecinde, kişisel verilerin korunması alanında uzman bir hukukçudan destek alınması, veri sorumlularının yararına olacaktır.

Not: Bu makale, hukuki konulara ilgi duyan kişilerin genel bilgilendirilmesi amacıyla hazırlanmıştır; ve hukuki danışmanlık yerine geçmez Kapsamlı bir kaynak olma iddiası taşımaz ve yasal tavsiye olarak değerlendirilmemelidir.