KVKK’da “Kopyala-Yapıştır” Devri Bitti: Aydınlatma ve Açık Rıza Artık Ayrılamaz Değil, Birleşemez!

KVKK’da “Kopyala-Yapıştır” Devri Bitti: Aydınlatma ve Açık Rıza Artık Ayrılamaz Değil, Birleşemez!

Eğer bir web siteniz veya mobil uygulamanız varsa, büyük ihtimalle “Aydınlatma Metni ve Açık Rıza” başlığı altında upuzun, karmaşık ve sonunda “Okudum, kabul ediyorum” kutucuğu olan bir metin kullanıyorsunuzdur. Kişisel Verileri Koruma Kurulu (KVKK), 24 Mart 2026 tarihli Resmî Gazete’de yayımlanan ilke kararıyla bu alışkanlığa son noktayı koydu.

Artık bu metinleri birleştirmek sadece bir “estetik hata” değil, ağır idari para cezalarına kapı aralayan hukuki bir ihlaldir.

Kararın Rasyonel Özeti: Neden Bu Değişiklik?

Kurul diyor ki; Aydınlatma bir yükümlülüktür, Açık Rıza ise bir seçimdir. İkisini aynı metin içinde sunup tek bir onaya bağlamak, kullanıcıların iradesini sakatlamaktır.

İşte Kararın Getirdiği Objektif Kurallar:

• Metinler Kesinlikle Ayrılacak: Aydınlatma metni ile açık rıza metni iç içe geçmeyecek. Aynı sayfada olsalar bile farklı başlıklar altında ve ayrı işlem adımlarıyla sunulacaklar.
• “Kabul Ediyorum”a Son: Aydınlatma metinleri bir sözleşme değildir. Bu metinlerin altına “Okudum, kabul ediyorum” değil, sadece “Okudum, anladım” ibaresi konulabilir. Bilgilendirme için “onay” istenemez.
• Hazır Metin Kullanımı Yasak: Başka bir şirketin metnini kopyalayıp kendi sitenize yapıştırmak artık açıkça hukuka aykırı kabul ediliyor. Her veri sorumlusu kendi işleyişine özel, sade ve anlaşılır bir metin hazırlamak zorunda.
• Açık Rıza Metninde Rıza Vermeme Hakkı: Açık Rıza’ya rıza vermeme seçeneği de artık kullanıcıya sunulmak zorunda.

Olumlu ve Olumsuz İhtimaller Terazisi

Olumlu Yanlar (Neden İyi?):

• Şeffaflık Artacak: Kullanıcı neye “tamam” dediğini, neye sadece “bakıp geçtiğini” net bir şekilde anlar.
• Hukuki Güvence: Doğru kurgulanmış bir süreç, olası bir şikayette veri sorumlusunu milyonluk cezalardan korur.

Riskler ve Olumsuz İhtimaller (Neden Tehlikeli?):

• Dönüşüm Oranları Düşebilir: Pazarlama ekipleri genellikle “tek tıkla her şeyi halletmek” ister. Onay süreçlerinin ayrılması, kullanıcının daha fazla tıklama yapması demektir; bu da bazen veri toplama hızını yavaşlatabilir.
• Maliyetli Güncelleme: Mevcut tüm altyapıların, web sitelerinin ve uygulamaların bu yeni karara göre revize edilmesi ciddi bir teknik ve hukuki mesai gerektirir.
• Ağır Para Cezaları: 2026 yılı itibarıyla aydınlatma yükümlülüğünü yerine getirmemenin cezası 1.7 Milyon TL’ye, Kurul kararlarına aykırılığın cezası ise 17 Milyon TL’ye kadar çıkabilmektedir.

Bu ilke kararı, “Biz zaten yapıyorduk” diyenlerin değil, “Sürecimizi buna göre nasıl optimize ederiz?” diyenlerin kazanacağı bir dönemi başlattı. Aydınlatma metninizi sadece bir bilgilendirme notu olarak bırakın; pazarlama, profil oluşturma veya veri aktarımı gibi rızaya tabi işlemleriniz için ise “isteğe bağlı” ve “ayrı” onay kutucukları kurgulayın.