Giriş: KVKK'dan Yeni Bir Şeffaflık Adımı ve Mali Müşavirlerin Rolü
Kişisel verilerin korunması, günümüz dijital dünyasında hem bireylerin temel hak ve özgürlükleri hem de kurumların yasal uyum süreçleri açısından hayati bir öneme sahiptir. Bu alandaki düzenlemeler, kişisel veri işleme süreçlerinin şeffaflığını, hukuka uygunluğunu ve hesap verebilirliğini sağlamayı amaçlar. Türkiye'de kişisel verilerin korunması konusunda yetkili otorite olan Kişisel Verileri Koruma Kurulu (KVKK), bu doğrultuda önemli bir adım atarak, 18 Şubat 2026 tarihli ve 2026/347 sayılı İlke Kararı ile veri sorumlularının açık rıza metinleri ile aydınlatma metinlerini ayrı ayrı düzenlemesi gerektiğini hükme bağlamıştır. Bu karar, 24 Mart 2026 tarihli Resmi Gazete'de yayımlanarak yürürlüğe girmiş ve kişisel veri işleme faaliyetlerinde şeffaflığı ve ilgili kişilerin bilgilendirilme düzeyini artırmayı hedefleyen yeni bir dönemin kapılarını aralamıştır.
Mali müşavirler olarak, müvekkillerinizin kişisel veri işleme süreçlerine uyum sağlamaları, olası hukuki risklerden kaçınmaları ve yasal yükümlülüklerini eksiksiz yerine getirmeleri konusunda kritik bir rehberlik etme sorumluluğunuz bulunmaktadır. Bu makale, söz konusu İlke Kararı'nın getirdiği yenilikleri, veri sorumluları ve dolayısıyla mali müşavirlerin dikkat etmesi gereken temel hususları ve uyum süreci için atılması gereken adımları detaylı bir şekilde özetlemektedir.
Dikkat Edilmesi Gereken Temel Hususlar ve Ayrıştırmanın Önemi
KVKK'nın 2026/347 sayılı İlke Kararı, veri sorumlularının kişisel veri işleme faaliyetlerinde daha titiz, şeffaf ve ilgili kişi odaklı davranmasını gerektirmektedir. Bu kararın temelinde, ilgili kişilerin kişisel verileri üzerindeki kontrolünü artırmak ve veri işleme süreçleri hakkında tam ve doğru bilgiye, karışıklığa mahal vermeden sahip olmalarını sağlamak yatmaktadır. İşte bu yeni düzenleme kapsamında dikkat edilmesi gereken başlıca noktalar:
- Aydınlatma Yükümlülüğünün Kapsamı: Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca, veri sorumluları, kişisel verileri elde etmeleri sırasında ilgili kişileri kapsamlı bir şekilde aydınlatmakla yükümlüdür. Bu aydınlatma; veri sorumlusunun kimliği, verilerin hangi amaçla işleneceği, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin Kanun'dan doğan hakları (ver