Giriş: KVKK'dan Yeni Bir İlke Kararı ve Mali Müşavirlerin Rolü
Kişisel Verileri Koruma Kurumu (KVKK), kişisel verilerin korunması alanında önemli bir adım daha atarak, 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı ile veri sorumlularına yönelik kritik bir hatırlatmada bulunmuştur. Bu karar, özellikle veri sorumlularının kişisel veri işleme faaliyetlerinde sıklıkla karşılaştığı "açık rıza" ve "aydınlatma yükümlülüğü" kavramlarının uygulama farklılıklarını netleştirmeyi hedeflemektedir. Mali müşavirler olarak, müvekkillerinizin KVKK uyum süreçlerinde kilit bir rol oynadığınız düşünüldüğünde, bu İlke Kararı'nın detaylarına hakim olmanız ve müvekkillerinizi doğru yönlendirmeniz büyük önem taşımaktadır.
Söz konusu İlke Kararı, Kanun'un 10. maddesinde düzenlenen aydınlatma yükümlülüğü ile kişisel veri işleme şartlarından biri olan açık rıza arasındaki temel farkı bir kez daha vurgulamaktadır. Karar, veri sorumlularının bu iki metni aynı içerikte, iç içe veya tek bir onay mekanizmasıyla sunamayacağını açıkça belirtmektedir. Bu durum, mevcut uygulamaların gözden geçirilmesini ve gerekli revizyonların yapılmasını zorunlu kılmaktadır.
Dikkat Edilmesi Gereken Temel Farklar ve Uygulama Esasları
KVKK'nın 2026/347 sayılı İlke Kararı, aydınlatma yükümlülüğü ile açık rıza arasındaki ayrımı net bir şekilde ortaya koyarak, veri sorumlularının bu iki kavramı karıştırmasının önüne geçmeyi amaçlamaktadır. İşte dikkat edilmesi gereken temel noktalar:
- Aydınlatma Yükümlülüğü: Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, veri sorumluları kişisel verileri işlerken veri sahiplerini bilgilendirmekle yükümlüdür. Bu yükümlülük, kişisel veri işleme faaliyetinin başlamasından önce yerine getirilmesi gereken bir ön şarttır ve veri sahibinin rızasına bağlı değildir. Aydınlatma metni, veri işleme amacını, kimlere aktarılabileceğini, veri toplama yöntemini ve hukuki sebebini, veri sahibinin haklarını içermelidir.
- Açık Rıza: Açık rıza ise, Kanun'da belirtilen diğer işleme şartlarının bulunmadığı durumlarda kişisel veri işleme faaliyetinin hukuki dayanağını oluşturan, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. Açık rıza, aydınlatma yükümlülüğü yerine getirildikten sonra, veri sahibinin kendi isteğiyle ve herhangi bir baskı altında kalmadan vermesi gereken bir onaydır.
- Ayrı Düzenleme Zorunluluğu: İlke Kararı, aydınlatma metni ile açık rıza metninin kesinlikle ayrı ayrı düzenlenmesi gerektiğini belirtmektedir. Bu, iki metnin aynı belgede birleştirilemeyeceği, aynı onay kutucuğu ile sunulamayacağı veya tek bir "kabul ediyorum" butonu altında toplanamayacağı anlamına gelmektedir. Veri sahibinin, önce aydınlatma metnini okuyup anlaması, ardından eğer gerekli ise ve kendi iradesiyle açık rıza vermesi beklenmektedir.
- Geçersizlik Riski: Bu ayrımın yapılmaması, verilen açık rızaların geçersiz sayılmasına ve dolayısıyla kişisel veri işleme faaliyetlerinin hukuka aykırı hale gelmesine neden olabilir. Bu durum, veri sorumluları için ciddi idari para cezaları ve hukuki yaptırımlar doğurabilir.
Mali Müşavirler İçin Yapılması Gerekenler
Müvekkillerinizin KVKK uyum süreçlerinde proaktif bir rol üstlenmeniz, hem sizin hem de müvekkillerinizin olası risklerden korunması açısından hayati öneme sahiptir. İşte bu İlke Kararı ışığında yapılması gerekenler:
- Mevcut Metinlerin Gözden Geçirilmesi ve Ayrıştırılması: Müvekkillerinizin kullandığı tüm açık rıza ve aydınlatma metinlerinin acilen gözden geçirilmesini sağlayın. Eğer bu metinler birleşik veya iç içe ise, derhal ayrı ayrı düzenlenmeleri için gerekli adımları atın.
- Aydınlatma Metninin Öncelikli Sunumu: Kişisel veri işleme faaliyetleri başlamadan önce, veri sahiplerine eksiksiz ve anlaşılır bir aydınlatma metninin sunulduğundan emin olun. Bu metin, veri işleme amaçları, hukuki dayanakları, aktarım yapılan taraflar ve veri sahibinin hakları gibi tüm zorunlu bilgileri içermelidir.
- Açık Rızanın Bilgilendirme Sonrası ve Özgür İradeyle Alınması: Aydınlatma yükümlülüğü yerine getirildikten sonra, eğer Kanun'da belirtilen diğer işleme şartları yoksa, açık rıza metninin ayrı bir belge veya ekran üzerinde, veri sahibinin özgür iradesiyle onaylayabileceği şekilde sunulmasını sağlayın. Açık rıza metni, hangi verilerin hangi amaçla işleneceği ve kimlere aktarılacağı gibi konularda spesifik olmalıdır.
- Sade ve Anlaşılır Dil Kullanımı: Hem aydınlatma hem de açık rıza metinlerinin, hukuki terimlerden arındırılmış, sade, anlaşılır ve veri sahibinin kolayca kavrayabileceği bir dilde yazıldığından emin olun. Uzun ve karmaşık cümlelerden kaçınılmalıdır.
- Teknik ve İdari Tedbirlerin Alınması: Veri sorumlularının, bu ayrımı net bir şekilde gösterecek teknik ve idari tedbirleri almasını sağlayın. Örneğin, web sitelerinde veya mobil uygulamalarda aydınlatma metni ve açık rıza metni için ayrı ayrı onay kutucukları veya sayfalar tasarlanmalıdır. Rıza alınırken, rızanın geri çekilme hakkı da açıkça belirtilmelidir.
Sonuç: KVKK Uyumunda Sürekli Gelişim ve Mali Müşavirlerin Rehberliği
KVKK'nın 2026/347 sayılı İlke Kararı, kişisel verilerin korunması alanında veri sahiplerinin haklarını daha etkin bir şekilde korumayı ve veri sorumlularının yükümlülüklerini daha şeffaf hale getirmeyi amaçlamaktadır. Bu karar, veri sorumlularının kişisel veri işleme süreçlerini yeniden gözden geçirmeleri ve gerekli uyum adımlarını atmaları için önemli bir fırsat sunmaktadır.
Mali müşavirler olarak, müvekkillerinizin bu yeni düzenlemeye uyum sağlamasında kritik bir rehberlik rolünüz bulunmaktadır. Müvekkillerinizi bilgilendirerek, mevcut uygulamalarını gözden geçirmelerine yardımcı olarak ve gerekli revizyonların yapılmasını sağlayarak, olası hukuki ve idari yaptırımlardan korunmalarına destek olabilirsiniz. KVKK mevzuatının dinamik yapısı göz önüne alındığında, sürekli mevzuat takibi ve uyum süreçlerinin güncel tutulması, hem sizin hem de müvekkillerinizin başarısı için vazgeçilmezdir.