Aydınlatma Metni nedir?
Diğer adları: KVKK aydınlatma metni, Bilgilendirme metni, Aydınlatma yükümlülüğü
Aydınlatma metni, kişisel verileri toplayan işletmenin, verisi alınan kişiyi kimin, hangi amaçla, hangi hukuki sebeple veri işlediği, verilerin kimlere aktarılabileceği ve kişinin hangi haklara sahip olduğu konusunda bilgilendirdiği metindir. KVKK'nın 10. maddesindeki aydınlatma yükümlülüğünün yerine getirilmesini sağlar ve veri toplanırken sunulmalıdır.
Aydınlatma metni ne işe yarar?
Bir ilacın kutusundaki prospektüs, onu kullanacak kişiye ne işe yaradığını, nasıl kullanılacağını ve neye dikkat edilmesi gerektiğini anlatır. İlacı kullanmak için prospektüsü imzalamanız gerekmez; önemli olan bilginin size sunulmuş olmasıdır. Aydınlatma metni de kişisel veriler için bir prospektüs gibidir. Kişi verisini paylaşmadan önce neye razı olduğunu bilmelidir. Bu bir onay belgesi değil, bilgilendirme belgesidir.
Bir aydınlatma metninde bulunması gerekenler
Kanun ve ilgili Tebliğ, metinde en az şu bilgilerin yer almasını ister:
- Veri sorumlusunun ve varsa temsilcisinin kimliği (işletme unvanı, adres, iletişim bilgisi).
- Kişisel verilerin hangi amaçla işleneceği.
- İşlenen verilerin kimlere ve hangi amaçla aktarılabileceği (kargo firması, muhasebe bürosu, hosting sağlayıcısı gibi).
- Verilerin toplanma yöntemi (web formu, telefon, çerez, kamera) ve hukuki sebebi.
- Kişinin KVKK'nın 11. maddesinde sayılan hakları ve bu hakları nasıl kullanabileceği.
Metin anlaşılır, sade ve kolay erişilebilir olmalıdır. Amaçlar "ticari faaliyetlerin yürütülmesi" gibi her şeyi kapsayan belirsiz ifadelerle değil, somut biçimde yazılmalıdır.
Örnek: Bölüm bölüm bir taslak
Gaziantep'te online baharat satan bir işletmenin müşteri aydınlatma metninden kısa bir kesit, yapının nasıl kurulabileceğini gösterir:
| Bölüm | Örnek içerik |
|---|---|
| İşlenen veri | Ad, soyad, teslimat adresi, telefon, e-posta, sipariş bilgileri |
| Amaç | Siparişin hazırlanması ve teslimi, fatura düzenlenmesi, müşteri taleplerinin yanıtlanması |
| Hukuki sebep | Sözleşmenin kurulması ve ifası, kanuni yükümlülük |
| Aktarım | Kargo firması (teslimat), ödeme kuruluşu (tahsilat), mali müşavir (muhasebe) |
| Haklar | Başvuru yöntemi ve iletişim adresi |
Bu yalnızca bir yapı örneğidir; kendi veri akışınıza göre içerik oluşturulmalı ve bir hukukçu tarafından gözden geçirilmelidir.
İşletmeniz için ne anlama gelir?
Tek bir genel metin çoğu zaman yetmez. Müşteriler, iş başvurusu yapan adaylar, çalışanlar, tedarikçiler ve web sitesi ziyaretçileri için veri işleme amaçları farklıdır; bu gruplara ayrı ayrı veya bölümlere ayrılmış metinler hazırlamak daha doğrudur. Metin, verinin toplandığı anda ulaşılabilir olmalıdır: iletişim formunun hemen altında bir bağlantı, mağazada kamera uyarı levhasının yanında kısa bir bilgilendirme, telefon görüşmesinin başında sesli anons gibi. Çerezler için ayrıca bir çerez politikası hazırlanır.
Sık yapılan hatalar
- Metnin altına "Okudum, onaylıyorum" kutusu koyup bunu açık rıza yerine saymak.
- Aydınlatma ile açık rıza metnini tek bir belgede birleştirmek.
- Başka bir sektörün metnini kopyalamak; yapmadığınız işlemler yazılır, yaptıklarınız eksik kalır.
- Verilerin yurt dışındaki sunuculara aktarıldığını (örneğin bulut hizmetleri) belirtmemek.
- Yeni bir hizmet veya araç eklendiğinde metni güncellememek.
Aydınlatma metni ile gizlilik politikası farkı
Gizlilik politikası, işletmenin genel veri yaklaşımını anlatan daha geniş bir metindir ve KVKK'da tanımlı bir belge değildir. Aydınlatma metni ise kanunun açıkça istediği asgari unsurları içermek zorundadır. Bir sitede ikisi birlikte bulunabilir, ancak gizlilik politikasının varlığı aydınlatma yükümlülüğünü kendiliğinden karşılamaz. Güncel mevzuatı kontrol edin.
Aydınlatma Metni hakkında sık sorulanlar
Aydınlatma metni için kişiden onay almak gerekir mi?
Hayır. Aydınlatma bir bilgilendirmedir; kişinin metni okuduğunu ispat edebilmek yararlı olsa da onay şartı değildir. Onay gereken durumlar açık rıza kapsamındadır.
Aydınlatma metni sitenin neresinde olmalı?
Verinin toplandığı her noktada kolayca ulaşılabilir olmalıdır: formların yanında, üyelik ve ödeme adımlarında ve sitenin alt bilgi alanında.