Kişisel Verileri Koruma Kurulu (KVKK), veri sorumlularının açık rıza metni ile aydınlatma metnini bir arada sunmalarını yasakladı. Bu önemli ilke kararı, 18 Şubat 2026 tarihinde alınarak, bugünkü Resmi Gazete’de yayımlandı.

ANKARA (İGFA) – Resmi Gazete’de yer alan Kişisel Verileri Koruma Kurulu’nun 18/02/2026 tarihli ve 2026/347 sayılı Kararı, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 5., 6., 10. ve 12. maddeleri ile Aydınlatma Tebliği hükümlerine dayanmaktadır.

Karar, kurul üyelerinin oybirliğiyle kabulü ile hayata geçti.

Kurul, uzun süredir yapılan ihbar ve şikayetlerde en çok karşılaşılan sorunun “açık rıza metni ile aydınlatma metninin birleştirilmesi” olduğunu belirtti.

Alınan karara göre, ‘Aydınlatma Metni’ veri işleme öncesinde zorunlu olarak sunulacak ve bu metin, veri sorumlusunun kimliği, işleme amacı, veri kategorileri, aktarım alıcıları, toplama yöntemi ve ilgili kişinin hakları gibi önemli unsurları içerecek. Metnin sonunda, yalnızca “okudum ve anladım” gibi bir bilgilendirme beyanı yer alabilecek; “Okudum ve kabul ediyorum” veya “açık rıza veriyorum” gibi ifadeler ise kesinlikle kullanılamayacak.

‘Açık Rıza Metni’ ise yalnızca açık rızaya dayalı veri işleme faaliyetleri için ayrı bir başlık ve belge ile hazırlanacak. Rıza, belirli bir konuya ilişkin, bilgilendirilmiş ve özgür iradeyle verilmesi gerekecek; ayrıca her zaman geri alınabilir olacak. Aydınlatma metni ile aynı sayfada bulunsa bile, ayrı başlıklar ve onay kutucukları kullanılacak.

Kurul, metinlerin birleştirilmesinin kaldırılması ile muğlak ifadelerin (“Kanun’un 5 ve 6. maddeleri kapsamında” gibi), başka kurumların metinlerinin kopyalanmasının, aşırı uzun ve karmaşık metinlerin ve yanıltıcı başlıkların önüne geçileceğini belirtti. Ayrıca bu kararda, iyi ve kötü uygulama örneklerine de yer verildi.

Kurul kararına uyulmaması durumunda, KVKK’nın 18. maddesi çerçevesinde idari para cezası uygulanabileceği ifade ediliyor.

İlgili kurul kararının detaylarına ulaşmak için tıklayabilirsiniz