Aydınlatma yükümlülüğü nedir?

Bilgilendirmenin hukuki işlevi

6698 madde 10 kişinin verileri üzerinde bilinçli hak kullanabilmesini sağlayan temel bilgilerin sunulmasını öngörür. Veri işleyen bir organizasyonun yalnız içinde prosedür bulunması yeterli değildir; bilgi ilgili kişiye anlaşılabilir biçimde ulaşmalıdır. İşlem gizli veya belirsiz bırakılırsa kişi düzeltme, itiraz veya silme hakkını hangi faaliyet için kullanacağını bilemeyebilir. Aydınlatma, işletmenin sorumluluğunu kaldıran bir sözleşme maddesi değildir. Gerçek faaliyeti açıklamalı; gerçekte yapılmayan veya hukuken mümkün olmayan işlemler için genel izin belgesi gibi kullanılmamalıdır.

Zorunlu bilgi başlıkları

Veri sorumlusunun ve varsa temsilcisinin kimliği, işleme amaçları, hangi alıcılara hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebep ile ilgili kişinin hakları açıklanır. Her başlığın somut faaliyete karşılık gelmesi gerekir. Her türlü amaçla işlenebilir gibi belirsiz anlatım, kişinin ne yapıldığını anlamasını sağlamaz. Çok sayıda başka şirketin adını gerekçesiz sıralamak da doğru bilgi vermek değildir. İşlem türü, veri kategorileri ve alıcı ilişkileri tutarlı kurulmalı; gereksiz teknik ayrıntı temel bilgiyi görünmez kılmamalıdır.

Aydınlatma ile rıza farkı

Aydınlatma bilgi vermektir; açık rıza ise kanuni koşullarla belirli işleme faaliyetine irade açıklamasıdır. İşlemenin sözleşmenin ifası veya kanuni yükümlülük gibi başka bir şartı olabilir. Bu durumda rıza gerekmeyebilir fakat uygulanabilir aydınlatma ödevi ortadan kalkmaz. Tersine, metin okutulması rızanın özgür ve belirli olduğu anlamına gelmez. Aynı belgeye iki işlemi belirsiz biçimde karıştırmak hukuki incelemeyi zorlaştırır. Kişinin okudum demesi bütün işlemleri kabul ettiği şeklinde yorumlanmamalıdır; işlemlerin amaçları ayrı gösterilmelidir.

2026 tarihli ilke kararı

Kurulun 18 Şubat 2026 tarihli 2026/347 sayılı ilke kararı aydınlatma metni ile açık rıza metninin ayrı düzenlenmesini ele alır. Aynı sayfada bulunmaları halinde de farklı başlık, açıklama ve irade alanlarıyla ayrım korunmalıdır. Bir kutuyu işaretlemekle hem bilgilendirmenin yapıldığının hem bütün gelecekteki işlemlere rıza verildiğinin varsayılması sorun yaratabilir. Uygulama yalnız başlığı değiştirmekten ibaret değildir. Kullanıcıya sunulan gerçek akış, hangi işlemin zorunlu veya isteğe bağlı olduğu ve ret seçeneğinin anlamı birlikte değerlendirilir.

Zamanında bilgilendirme

Veri doğrudan kişiden elde ediliyorsa toplama anındaki aydınlatma önemlidir. Başka kaynaktan elde edilmede ilgili ikincil düzenlemenin zaman ve iletişim koşulları uygulanır. Faaliyet başladıktan çok sonra genel bir metin yayımlamak önceki eksikliği kendiliğinden silmez. Yeni amaç ortaya çıkarsa önceki metnin o işlemi karşılayıp karşılamadığı araştırılır. Bir kayıt formunda görünür açıklama ile kişinin ulaşamayacağı eski arşiv belgesi aynı değildir. Bilginin gerçekten ilgili aşamada sunulduğu gösterilebilir olmalıdır; yalnız sistemde bir dosya bulunması yeterli görülmeyebilir.

Dil ve erişilebilir anlatım

Aydınlatmanın açık ve anlaşılır olması gerekir. Çok geniş hukuk alıntıları veya herkesin bilmediği teknik kısaltmalar, temel işlemin ne olduğunu gizleyebilir. Katmanlı yöntemle kısa bilgilendirme ve ayrıntıya erişim sağlanabilir; fakat zorunlu bilgiler fiilen kaybolmamalıdır. Çocuklara veya farklı iletişim ihtiyacı bulunan kişilere yönelik faaliyette muhatabın anlayabileceği yöntem ayrıca önemlidir. Kişinin işleme sonucunu anlaması amaçlanır. Dil sadeleştirilirken kanuni dayanakların gerçekliği ve hakların kapsamı da yanlış veya eksik aktarılmamalıdır.

Çalışan ve müşteri örnekleri

İşe girişte özlük verilerinin kullanılmasıyla çalışanın kurumsal iletişiminin denetlenmesi farklı amaçlardır. Tek bir genel personel metni her ayrıntıyı otomatik karşılamayabilir. Müşteriye fatura düzenlemek için gereken bilgiyle reklam profili oluşturmak da ayrılmalıdır. İşletme her işlem grubunda veri, amaç, hukuki sebep ve alıcıyı belirlemelidir. Bir amaçtaki zorunluluk başka amaç için toplu dayanak değildir. Metnin sözleşme paketine eklenmesi, içeriğin gerçek faaliyeti açıklayıp açıklamadığı sorusunu ortadan kaldırmaz; uygulama ve belge uyumlu olmalıdır.

Veri sorumlusu ve hizmet veren

Aydınlatmanın yerine getirilmesi veri sorumlusunun sorumluluğundadır. Uygun yetkilendirmeyle başka kişi aracılığıyla sunulması, veri sorumlusunu bütün ödevlerden kurtarmaz. Çağrı merkezi veya teknik platformun ekranı kullanılıyorsa metnin kimin adına sunulduğu açık olmalıdır. Kurulun 2020/71 sayılı kararı da rol ayrımı ve aydınlatma yükümlülüğü açısından önemlidir. Sözleşmeye hizmet veren sorumludur yazılması gerçek veri sorumlusunu görünmez hale getiremez. Tarafların kendi amaçlarıyla yaptığı farklı işlemler varsa bunlar da ayrı değerlendirilmelidir.

İspat ve güncelleme belgeleri

Metnin hangi sürümünün hangi tarihte ve hangi kanalla sunulduğu gösterilebilir olmalıdır. İmzalı teslim, elektronik akış kayıtları veya uygun başka yöntemler faaliyete göre değerlendirilebilir. Ancak ispat için gereksiz yeni kişisel veriler toplanmamalıdır. Amaç ve alıcı değiştiğinde metin güncellenmeli; geçmiş sürümün hangi işlemlerde kullanıldığı izlenebilmelidir. İnternet sitesindeki güncel metin, yıllar önce aynı içeriğin sunulduğunu tek başına kanıtlamaz. İşletme envanteri, sözleşmeler ve teknik uygulama arasında çelişki bulunması eksik bilgilendirme iddiasını güçlendirebilir.

Eksik bilgilendirmeye karşı hak

İlgili kişi veri sorumlusuna hangi amaç, veri veya aktarım konusunda açıklama istediğini bildirebilir. Usulüne uygun başvuru ve teslim tarihi korunmalıdır. Cevap verilmemesi veya yetersizliği halinde Kurula şikâyetin ön şart ve süreleri incelenir. Aydınlatma eksikliği ile hukuka aykırı veri işlemenin diğer unsurları aynı değildir; birlikte veya ayrı bulunabilirler. Her eksiklikten otomatik belirli tazminat sonucu çıkmaz. Zarar ve uygun yargı yolu ayrıca değerlendirilir. Talep, somut eksik bilgiyi ve istenen açıklamayı gösterecek şekilde kurulmalıdır.

Temsili düzeltme planı

Bir klinik kayıt sırasında tüm işlemler için tek kabul kutusu kullanmış olsun. Önce gerçek veri faaliyetleri ve hukuki sebepler ayrılır; bilgilendirme ile gerekiyorsa rıza beyanları bağımsız hale getirilir. Gereksiz sağlık verileri ve alıcılar da kontrol edilir. Yalnız metni uzatmak yeterli değildir; kayıt ekranı ve çalışanların uygulaması aynı düzene uymalıdır. Bu çalışmanın sabit tek bir maliyeti veya evrensel süresi yoktur. Hukuki inceleme ile teknik değişikliklerin kapsamı belirlenir; geçmiş işlemlerin sonuçları da ayrıca ele alınır.

Sık sorulan sorular