Aydınlatma yükümlülüğü, kişisel veri işleyen herkesin en temel sorumluluklarından biri. Kısaca: veriyi topladığınız anda, kişiye kim olduğunuzu ve veriyi ne için kullanacağınızı bildirmek zorundasınız.
Bu, uzun ve karmaşık bir hukuk metni yazmak anlamına gelmiyor. Anlaşılır ve eksiksiz olması yeterli.
Bu yazı genel bilgilendirmedir; kendi süreçleriniz için hukuki değerlendirme gerekir. Resmî kaynak ve örnek metinler için kvkk.gov.tr adresine bakabilirsiniz.
Metinde bulunması gerekenler
Kanun, aydınlatma metninde yer alması gereken unsurları sayıyor.
Veri sorumlusunun kimliği. Kim olduğunuz, varsa temsilcinizin bilgileri. Şirket unvanı ve iletişim bilgisi.
Verilerin hangi amaçla işleneceği. Genel ifadeler değil, somut amaçlar. "Hizmet sunumu" yerine "randevu planlaması ve hatırlatma gönderimi" gibi.
Kimlere ve hangi amaçla aktarılabileceği. Muhasebeciniz, kargo firmanız, kullandığınız yazılım sağlayıcısı. Aktarım varsa belirtilmeli.
Toplama yöntemi ve hukuki sebep. Formla mı, sözlü mü, otomatik yollarla mı topluyorsunuz ve hangi dayanakla.
İlgili kişinin hakları. Erişme, düzeltme, silme talep etme, itiraz etme hakları ve nasıl kullanılacağı.
Nereye konulmalı?
Veriyi topladığınız her noktaya. En sık atlanan yerler fiziksel ortamlardır.
Web sitesi iletişim formu. Formun hemen yanında ya da bağlantı olarak.
Randevu formu. Online ya da basılı.
Sözleşmeler. Müşteri ve çalışan sözleşmelerinde.
İşyeri girişi. Kamera kaydı yapıyorsanız görünür bir bildirim zorunlu.
Telefon görüşmeleri. Kayıt alıyorsanız görüşme başında bildirilmeli.
Kartvizit toplama noktaları. Fuarda kart topluyorsanız, standınızda bir bilgilendirme bulundurmak yerinde olur.
Nasıl yazılmalı?
Anlaşılır olması yasal bir gereklilik. Ağır hukuk dili kullanan metinler amacına ulaşmaz.
Kısa cümleler kurun. Başlıklarla bölün. Madde işaretleri kullanın.
Her amaç için hangi veriyi topladığınızı ayrı ayrı belirtin; toplu ve belirsiz ifadeler yeterli sayılmaz.
Hazır şablon kullanacaksanız kendi durumunuza uyarlayın. İnternetten alınmış ve hiç değiştirilmemiş bir metin, sizin süreçlerinizi anlatmadığı için işlevini yerine getirmez.
Rıza ile karıştırmayın
Sık yapılan bir hata: aydınlatma metni ile açık rıza metnini birleştirmek.
Aydınlatma bir bilgilendirmedir; onay gerektirmez, yapılması zorunludur.
Açık rıza ise ayrı bir işlemdir ve yalnız belirli durumlarda gerekir. Bir sözleşmenin ifası ya da kanuni yükümlülük için işlenen verilerde rıza aramanıza gerek olmayabilir.
İkisini tek bir onay kutusunda birleştirmek, rızayı geçersiz kılabilir. Ayrı ayrı sunulmalı.
Küçük bir işletme için pratik yol
Önce envanter çıkarın. Hangi verileri topluyorsunuz, nereden, ne için? Çoğu işletme bu listeyi ilk kez çıkardığında beklediğinden fazla veri tuttuğunu görür.
Gereksizleri eleyin. Amacı olmayan veriyi toplamayı bırakın; en güvenli veri hiç toplanmamış olandır.
Kalanlar için metni yazın. Envanterdeki her kalem metinde karşılığını bulmalı.
Temas noktalarına yerleştirin. Fiziksel ortamları unutmayın.
Yılda bir gözden geçirin. Süreçler değiştikçe metin de güncellenmeli.
Sık sorulanlar
Metni müşterinin okuduğunu kanıtlamam gerekir mi?
Aydınlatma için okundu onayı zorunlu değildir; bilgilendirmenin yapılmış olması gerekir. Yine de erişilebilir bir yerde bulundurmak ve gerektiğinde gösterebilmek işinize yarar.
Web sitem yok, metni nereye koyacağım?
Basılı olarak işyerinde bulundurabilir, randevu formuna ekleyebilir ya da dijital profil sayfanıza koyabilirsiniz.
Çalışanlarım için de gerekli mi?
Evet. Özlük dosyası, bordro ve işe giriş çıkış kayıtları kişisel veridir; çalışanlar için ayrı bir aydınlatma metni hazırlanmalıdır.
Hazır şablon kullanmak sorun yaratır mı?
Başlangıç noktası olarak kullanılabilir ama kendi süreçlerinize uyarlanmadan bırakılırsa işlevsiz kalır. Karmaşık bir yapınız varsa bu alanda çalışan bir hukukçuyla görüşmek yerinde olur.
Kanunun genel çerçevesi için KVKK rehberimize bakabilirsiniz.
Metni sadeleştirme örneği
Ağır hukuk dili, aydınlatma metninin amacını boşa çıkarır. Aynı bilgiyi anlaşılır anlatmak mümkün.
Karmaşık hali: "Veri sorumlusu sıfatıyla tarafımızca, işbu metinde belirtilen amaçlar dahilinde ve ilgili mevzuat hükümleri çerçevesinde kişisel verileriniz işlenmektedir."
Sade hali: "Randevunuzu planlamak ve size hatırlatma göndermek için adınızı ve telefon numaranızı kaydediyoruz."
İkincisi hem yasal gerekliliği karşılar hem gerçekten okunur. Anlaşılırlık kanunun kendi aradığı bir özellik.
Güncelleme gerektiren durumlar
Metni bir kez yazıp bırakmak yeterli değil. Şu durumlarda güncellenmesi gerekir: yeni bir veri toplamaya başladığınızda, yeni bir hizmet sağlayıcıya veri aktarmaya başladığınızda, saklama sürelerinizi değiştirdiğinizde ya da iletişim bilgileriniz değiştiğinde.
Yılda bir gözden geçirme rutini, bu güncellemelerin atlanmasını önler.
Sık sorulanlar
Metnin uzunluğu ne olmalı?
Kanunun saydığı unsurları eksiksiz içermeli ama gereksiz tekrar barındırmamalı. İki sayfayı aşan metinler genellikle okunmuyor; sade yazıldığında çoğu küçük işletme için bir sayfa yeterli oluyor.
Birden fazla amaç için tek metin yeterli mi?
Yeterli, ancak her amacın ayrı ayrı ve anlaşılır biçimde belirtilmesi gerekir. Toplu ve belirsiz ifadeler yükümlülüğü karşılamaz.
Metni kim hazırlamalı?
Basit süreçleri olan küçük bir işletme kendi hazırlayabilir. Özel nitelikli veri işliyorsanız, yurt dışına aktarım yapıyorsanız ya da çok sayıda kişinin verisini tutuyorsanız hukuki destek almak yerinde olur.
Aydınlatma metni tek başına yeterli değil; topladığınız kartvizit ve iletişim verilerini nasıl sakladığınız da denetime tabi. Kartvizit verileri ve KVKK yazısı bu tarafı ele alıyor, VERBİS kayıt zorunluluğu ise sicil yükümlülüğünüzün olup olmadığını netleştiriyor.