Bir şirket sizden ad, telefon ya da TC alıyorsa, bu veriyi neden topladığını, kimlerle paylaşacağını ve ne kadar saklayacağını size önceden ve yazılı olarak söylemek zorunda. Buna aydınlatma deniyor; KVKK’nın size tanıdığı en sık kullanılan haklardan biri. Aşağıda iki tarafı birden ele alıyoruz: şirketin size karşı yükümlülüğü (Madde 10) ve sizin kendi verilerinizi sorgulama hakkınız (Madde 11). İkisini birbirine karıştıran çok oluyor, ayrımı baştan netleştirelim.
KVKK Madde 10 — Aydınlatma Yükümlülüğü
Kanun, sizden bilgi toplayan tarafa “veri sorumlusu” diyor; pratikte bu çoğu zaman bir şirket, bazen de bir kamu kurumu. Madde 10, bu tarafın verinizi alırken size yedi başlığı eksiksiz açıklamasını şart koşuyor:
- Veri sorumlusunun kimliği (şirket adı, KVKK iletişim bilgileri)
- İşleme amacı (niye topluyor?)
- İşlenen verilerin neler olduğu (ad, telefon, IP, ad vs.)
- Aktarılacak kişiler veya kategoriler (kimlerle paylaşılıyor?)
- Aktarımın amacı
- Veri toplama yöntemi ve yasal sebebi
- Veri sahibi olarak haklarınız (KVKK Madde 11)
Buradaki kritik nokta zamanlama. Bu açıklama veri toplanmadan önce yapılmak zorunda. Form doldurduktan, üyeliği tamamladıktan sonra karşınıza çıkan bir metin yükümlülüğü geç karşılıyor; uygulamada Kurul’un en çok takıldığı eksiklik de tam olarak bu.
Aydınlatma Nasıl Yapılır?
Kanun tek bir biçim dayatmıyor; önemli olan metnin sizin gerçekten görebileceğiniz bir yerde, anlaşılır şekilde durması. Uygulamada üç kanal öne çıkıyor.
Yöntem 1: Yazılı Belge
- Çalışan alımında iş başvuru formunun arkasında
- Müşteri kaydında kabul edilmesi gereken belge
- Online formda “KVKK aydınlatma metnini okudum” kutusu
Yöntem 2: Web Sitesi
- www.şirket.com/kvkk veya /gizlilik sayfası
- Cookie banner üzerinden link
- “Üye ol” sayfasında zorunlu okuma
Yöntem 3: Mağazada / Müşteri Hizmetlerinde
- Çağrı merkezinde otomatik kayıt mesajı (“görüşmemiz kayıt altındadır, KVKK aydınlatma metnine **www.şirket.com/kvkk**‘dan ulaşabilirsiniz”)
- Fiziki mağazada görünür afiş veya broşür
Sayfanın en altına gömülmüş, üç tık aşağıda kalan, 8 punto bir metin teknik olarak vardır ama “kolay erişilebilir” sayılmaz. Aydınlatmanın sizin gözünüze çarpacak yerde olması gerekiyor; gizlenmiş metin Kurul nezdinde yokmuş gibi değerlendirilebiliyor.
Bilgi Alma Hakkı (Madde 11/a)
Madde 10 şirketin size kendiliğinden açıklama yapmasını istiyordu. Madde 11/a ise tersine, topu sizin elinize veriyor: dilediğiniz zaman karşınıza geçip “benimle ilgili neyiniz var” diye sorabilirsiniz. Sorabileceğiniz başlıca sorular şunlar:
- Hangi verilerim işleniyor?
- Hangi amaçla?
- Kimlere aktarıldı?
- Ne zaman silinecek?
Talebi mutlaka yazılı iletin; sözlü başvurunun ileride hiçbir ispat değeri olmuyor. Şirketin cevap için süresi 30 gün, ve bu süre talebinizin ulaştığı andan işlemeye başlıyor.
Bilgi Alma Talebi Şablonu
[Şirket Adı]
KVKK İletişim: kvkk@şirket.com.tr
KİŞİSEL VERİ BİLGİ TALEBİ
Sayın İlgili,
6698 sayılı KVKK Madde 11/a kapsamında, sistemlerinizde bana ait
işlenen kişisel veriler hakkında BİLGİ TALEP EDİYORUM.
Lütfen 30 gün içinde aşağıdaki soruları yanıtlayınız:
1. Hangi kişisel verilerim işleniyor? (Tam liste)
2. İşleme amacı nedir?
3. Bu veriler nasıl ve hangi yöntemle toplandı?
4. Hangi üçüncü taraflara aktarıldı? (yurt içi ve yurt dışı)
5. Saklama süresi nedir?
6. Aktarılan üçüncü taraflara ilişkin yasal dayanak nedir?
Cevabınızı [kayıtlı e-posta veya iadeli taahhütlü posta] yoluyla
[adres/e-posta] adresime iletmenizi rica ederim.
Saygılarımla,
[Ad Soyad]
[TC Kimlik No]
[İletişim adres/e-posta]
[Tarih]
[İmza]Şirket Cevap Vermezse: KVKK Şikayet
30 gün dolduğu hâlde ses çıkmadıysa, ya da gelen cevap sorularınızı geçiştiriyorsa, sıra Kurul’a başvurmaya geliyor:
- kvkk.gov.tr → “Şikayet Başvurusu”
- Online form doldurun
- Talep mektubunuzun kopyası + cevap gelmediğine dair belge yükleyin
- Şikayet ücretsiz
- KVKK Kurulu inceleme başlatır (3-6 ay)
- Şirket haksızsa idari para cezası alır
İlk gönderdiğiniz talebin bir suretini ve gönderim kanıtını (KEP kaydı, iadeli taahhüt makbuzu, e-posta) saklamanız burada işinize yarıyor; şikayetin gücü, “30 gün içinde sustular” iddiasını belgeyle ortaya koymaktan geliyor.
Aydınlatma Yapılmadan Veri Toplandığında
Gerçek Hayattan Örnekler
Örnek 1: E-ticaret Sitesinde Abonelik
Bir e-ticaret sitesine üye olurken iki ayrı kutu görmeniz gerekir:
- “KVKK Aydınlatma Metnini okudum” kutusu (zorunlu, otomatik tikli olmayacak)
- “Pazarlama izni veriyorum” kutusu (ayrı, opsiyonel, otomatik tikli olmayacak)
En sık yapılan kurnazlık, bu ikisini “Üyelik sözleşmesini ve KVKK metnini kabul ediyor, pazarlama iletilerini almayı onaylıyorum” diye tek satırda birleştirmek. Bu olmaz: aydınlatma ile pazarlama rızası ayrı kutularda durmak zorunda, çünkü ikincisini reddedip yine üye olabilmeniz gerekiyor (KVKK Kurul içtihadı).
Örnek 2: İş Başvurusu
İş başvurusunda işverenin size açıkça söylemesi gerekenler:
- CV verilerinizin hangi süre saklanacağı (genelde 2 yıl)
- Diğer şirketlere referans amacıyla iletilip iletilmeyeceği
- Sağlık verileri için ek açık rıza (KVKK Madde 6 özel nitelikli veri)
Son madde özellikle önemli: sağlık bilgisi, KVKK’nın “özel nitelikli” dediği ayrı bir kategori. Sıradan bir aydınlatma yetmez, bunun için ayrıca açık rızanızın alınmış olması gerekir.
Örnek 3: Telefonla Pazarlama
Sizi pazarlama için arayan firmanın daha konuşmanın başında üç şeyi yapması beklenir:
- Şirket adını söylemeli
- “Görüşmemiz kayıt altındadır” demeli
- “Aydınlatma metnine www.firma.com/kvkk adresinden ulaşabilirsiniz” demeli
Numaranızı nereden bulduğunu söylemeden, hiçbir aydınlatma yapmadan doğrudan satışa giren firma şikayet edilebilir. “Sizi bir bankadan/operatörden arıyorum” deyip kayıt mesajını atlayan aramalar bunun en tipik örneği.
Çocuklar İçin Özel Durum
18 yaş altı çocukların kişisel verileri ancak velinin açık rızasıyla işlenebilir; çocuğun tek başına verdiği onay yeterli sayılmaz. Bunun yanında üç koşul aranır:
- Aydınlatma metni çocuğun anlayacağı dilde olmalı
- Yaş doğrulama mekanizması olmalı
- Veliye ayrı aydınlatma yapılmalı
İhlal varsa devreye yalnız KVKK girmez; çocuk koruma mekanizmaları (ÇOMÇUK) da müdahil olabilir. Bu, çocuğa yönelik veri ihlallerini yetişkindekinden daha ağır bir zemine taşıyor.
Yurtdışı Aktarım
Veriniz Türkiye dışına çıkıyorsa standart aydınlatma yetmiyor, üstüne dört başlık daha eklenmesi gerekiyor:
- Hangi ülkeye?
- Yeterli koruma var mı? (AB ülkeleri “yeterli”, ABD bazı koşullarda)
- Sözleşmesel güvenceler nasıl?
- Açık rıza alınmış mı? (genelde gerekli)
Bu, sandığınızdan çok daha sık karşınıza çıkan bir durum: bir bulut hizmeti, bir e-posta pazarlama aracı ya da yurt dışı merkezli bir yazılım kullanan her şirket verinizi fiilen sınır dışına taşıyor olabilir. Aydınlatma metninde “yurt dışına aktarım” başlığını aramaya değer.
Sıkça Yapılan Hatalar
- ❌ “Üyelik formunda her şeyi otomatik kabul etmek” — sonradan veri silmek zor
- ❌ “Aydınlatma metnini okumamak” — haklarınızı bilmezsiniz
- ❌ “Bilgi talebini sözlü yapmak” — kanıt yok
- ❌ “30 gün cevap gelmedi, vazgeçtim” — şikayet hakkını kullanmamak
Özet ve Masamızın Görüşü
Pratikte mesele tek cümleye iniyor: bir şirketin sizinle ilgili neyi, neden tuttuğunu öğrenme hakkınız var ve bunu kullanmak size hiçbir şeye mal olmuyor. Aydınlatma şirketin kendiliğinden yapması gereken kısım; Madde 11/a ise sizin elinizdeki düğme. İkisi de aynı amaca hizmet ediyor, kendi veri haritanızı görebilmenize.
Masamızın gözlemi şu: çoğu kişi hakkını bilmediği için değil, “uğraşmaya değmez” dediği için bu süreci başlatmıyor. Oysa yazılı bir talep çoğu zaman tek başına işe yarıyor; şirketler 30 günlük sürenin ve arkasından gelebilecek idari para cezasının farkında. Pratik tavsiyemiz, talebi mutlaka ispatlanabilir bir kanaldan (KEP ya da iadeli taahhüt) göndermek ve o belgeyi saklamak. Cevap gelmezse elinizdeki o tek kâğıt, KVKK Kurulu önünde işinizi gören şey oluyor.
Yasal Uyarı
Bu içerik bilgilendirme amaçlıdır. KVKK ve hukuki süreçler kişisel duruma göre değişir. Önemli hukuki kararlarınız için bir avukat veya tüketici hakları derneği ile görüşün. paradefter Hukuk Masası, mevzuat.gov.tr ve Yargıtay kararları kaynaklı içerik üretir; ancak kişisel başvuru profesyonel destek gerektirir.
Editöryal Kontrol
Bu yazı paradefter Hukuk Masası tarafından 12.05.2026’te hazırlandı. Mevzuat değişiklikleri ve resmi kurum açıklamaları takip edilir; içerik güncel mevzuata göre düzenli olarak revize edilir. Hata bildirimi veya geri bildirim için [email protected].
