Site icon Alomaliye.com Güncel Mevzuat, Muhasebe, Ekonomi, Vergi, SGK Haberleri

KVKK’dan Yeni İlke Kararı: Açık Rıza Metni ile Aydınlatma Metni Artık Ayrı Düzenlenmeli

Alomaliye Mevzuat Ekibi

Mevzuatın Adı: Veri Sorumluları Tarafından Açık Rıza Ve Aydınlatma Metinlerinin Ayrı Ayrı Düzenlenmesi Gerektiği Hakkında İlke Kararı

Kişisel Verileri Koruma Kurulunun 18/02/2026 Tarihli ve 2026/347 Sayılı Kararı

24 Mart 2026 Tarihli Resmi Gazete

Sayı: 33203

Karar No: 2026/347

Karar Tarihi: 18/02/2026

[vc_row][vc_column][vc_message message_box_color=”success”]ÖZET:

KVKK’nın 2026/347 sayılı İlke Kararı, veri sorumlularına önemli bir yükümlülüğü yeniden ve net biçimde hatırlattı: açık rıza metni ile aydınlatma metni aynı içerikte, iç içe veya tek onayla sunulamaz; her biri ayrı amaç ve ayrı hukuki niteliğe sahip olduğundan ayrı düzenlenmelidir.

KVKK açık rıza metni ile aydınlatma metni aynı şey değildir. Kurulun 2026/347 sayılı İlke Kararı, bu iki metnin hukuki niteliklerinin farklı olduğunu açıkça vurgulamaktadır. Aydınlatma yükümlülüğü, ilgili kişiyi bilgilendirme amacına hizmet ederken; açık rıza, yalnızca Kanun’da öngörülen uygun işleme şartı mevcutsa ve gerçekten gerekiyorsa başvurulan bir veri işleme dayanağıdır. Bu nedenle veri sorumluları, açık rıza ile aydınlatmayı tek metinde birleştirmemeli, birbirine karıştırmamalıdır.

Karara göre aydınlatma metni, kişisel verilerin elde edilmesi sırasında ilgili kişiye; veri sorumlusunun kimliği, verilerin hangi amaçla işlendiği, kimlere ve hangi amaçla aktarılabileceği, veri toplama yöntemi ve hukuki sebep ile ilgili kişinin hakları hakkında bilgi vermelidir. Bu metnin amacı onay almak değil, bilgilendirme yapmaktır. Bu yüzden aydınlatma metninin sonunda “okudum ve kabul ediyorum”, “okudum ve onaylıyorum” ya da “açık rıza veriyorum” gibi ibareler kullanılmamalı; bunun yerine “okudum ve anladım” benzeri bir bilgilendirme teyidi tercih edilmelidir. Ayrıca aydınlatma yükümlülüğünün yerine getirildiğini ispat etme yükü de veri sorumlusuna aittir.

Açık rıza metni ise ancak veri işleme faaliyetinin gerçekten açık rızaya dayanması gereken durumlarda gündeme gelir. Kurul, açık rızanın; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza olduğunu hatırlatmaktadır. Bu nedenle açık rıza metni ayrı hazırlanmalı, ilgili kişi hangi işlem için rıza verdiğini açıkça anlayabilmeli ve isterse rızasını geri alabilmelidir. Açık rızanın usulüne uygun alındığını ispat yükü de yine veri sorumlusuna aittir.

İlke Kararı’nın en önemli sonucu şudur: Kişisel veri işleme faaliyeti açık rızaya dayanıyorsa, aydınlatma metni ve açık rıza metni ayrı ayrı düzenlenmelidir. Hatta aynı sayfada yer alsalar bile farklı başlıklarla, alt alta ve her biri için ayrı beyan alınacak şekilde sunulmalıdır. Buna karşılık veri işleme açık rıza dışındaki başka bir hukuki sebebe dayanıyorsa, ilgili kişiye ayrıca açık rıza metni sunulmamalı; yalnızca aydınlatma yükümlülüğü yerine getirilmelidir.

Kurulun dikkat çektiği yaygın hukuka aykırılıklar arasında; açık rıza ve aydınlatma metinlerinin tek metinde iç içe sunulması, aydınlatma yapıldığına dair kişiden onay veya rıza istenmesi, başka şirketlerin metinlerinin birebir kopyalanması, muğlak ve yanıltıcı ifadeler kullanılması, gereksiz derecede uzun ve karmaşık metinlerle ilgili kişilerin yanlış yönlendirilmesi yer almaktadır. Özellikle “kişisel verileriniz Kanun’un 5 ve 6’ncı maddeleri kapsamında işlenmektedir” gibi genel ifadelerin tek başına yeterli görülmediği; işleme amacı, veri kategorileri ve hukuki sebebin açık ve net yazılması gerektiği vurgulanmaktadır.

Karar, veri sorumlularına pratikte şu mesajı vermektedir: KVKK uyum süreci, sadece metin hazırlamakla değil, doğru metni doğru hukuki zeminde ve doğru yöntemle sunmakla sağlanır. Aydınlatma metni bilgilendirme içindir; açık rıza metni ise sadece gerektiğinde ve ayrı şekilde alınmalıdır. Kurul ayrıca bu yükümlülüklere aykırılığın, Kanun’un 12’nci maddesi kapsamındaki idari ve teknik tedbir eksikliği olarak değerlendirilebileceğini; aykırılık tespiti halinde Kanun’un 18’inci maddesi uyarınca işlem yapılabileceğini belirtmektedir.

Metnin eklerinde iyi uygulama şablonları ile kötü uygulama örneği de yer almakta; böylece veri sorumlularına hem doğru kurgu hem de kaçınılması gereken metin yapısı somut olarak gösterilmektedir. İyi örnekte aydınlatma ve açık rıza metinleri ayrı başlıklarla sunulurken, kötü örnekte ikisinin karıştırıldığı ve aydınlatma metni üzerinden rıza alınmaya çalışıldığı gösterilmektedir.[/vc_message][vc_column_text]

Açık rıza metni ile aydınlatma metninin iç içe geçmiş şekilde ilgili kişilere sunulması, Kişisel Verileri Koruma Kurumuna (Kurum) intikal eden ihbar ve şikâyetlerde en çok karşılaşılan hukuka aykırılıklardan biri olarak görülmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 10’uncu maddesinde düzenlenen aydınlatma yükümlülüğü temelde, kişisel verileri işlenen ilgili kişilerin bilgilendirilmesi anlamına gelmekledir. Açık rıza ise kişisel verilerin hukuka uygun olarak işlenebilmesi için Kanun da öngörülen işleme şartlarından biridir. Bu doğrultuda, niteliği itibariyle farklı kavramlara karşılık gelen açık rıza ve aydınlatma metinlerinin ayrı ayrı metinlerde düzenlemesi gerektiği hususunda kamuoyunun bilgilendirilmesi ve konuya ilişkin olarak Kişisel Verileri Koruma Kurulu (Kurul) tarafından İlke Kararı alınması gereği hasıl olmuştur.

Bu çerçevede, konu ile alakalı mevzuat hükümlerine bakıldığında;

Açık rıza, Kanun’un 3’üncü maddesinde; “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” şeklinde tanımlanmıştır. Bu tanım kapsamında açık rıza, ilgili kişinin kendisiyle ilgili kişisel verilerin işlenmesine izin verdiğini/işlenmesini onayladığını gösteren özgürce verilmiş, konuya özel, bilgilendirilmiş ve belirsizlik içermeyen rızası anlamına gelmektedir.

Açık rıza metinlerine, ilgili kişiler tarafından kişisel verilerinin metinde yer alan amaç ve hukuki sebeplere dayalı olarak işlenmesine açık rıza verildiğinin beyan edilmesi gerekmektedir. Bununla birlikte, Kanun’a uygun bir şekilde açık rıza alındığına ilişkin ispat yükümlülüğü veri sorumlusuna aittir.

Aydınlatma yükümlülüğü ise Kanun’un 10’uncu maddesinde “(1) Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere; a) Veri sorumlusunun ve varsa temsilcisinin kimliği, b) Kişisel verilerin hangi amaçla işleneceği, c) İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, ç) Kişisel veri toplamanın yöntemi ve hukuki sebebi, d) 11 inci maddede sayılan diğer hakları, konusunda bilgi vermekle yükümlüdür.” şeklinde açıklanmıştır. Aydınlatma yükümlülüğün amacı işlenen kişisel veriler ve işleme faaliyetlerine ilişkin olarak ilgili kişilerin bilgilendirilmesinden ibaret olup aydınlatma metinleri sözleşme niteliği taşımamaktadır. Bu nedenle aydınlatma metinlerinde sıkça yapılan hatalardan olan “okudum ve kabul ediyorum”, “okudum ve açık rıza “veriyorum”, “okudum ve onaylıyorum” şeklindeki metnin sonunda yer verilen ifadeler yerine aydınlatma metninin ilgili kişi tarafından okunduğu ve anlaşıldığına yönelik olarak “okudum ve anladım” şeklindeki beyanda bulunulması bu aşamada hukuka uygun bir kullanım teşkil edecektir. Ayrıca, aydınlatma yükümlülüğünün yerine getirildiğinin ispatı da veri sorumlusuna aittir.

Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ‘in 5’inci (“Tebliğ”) maddesinin birinci fıkrasının (f) bendi; “Veri sorumlusu ya da yetkilendirdiği kişi tarafından sözlü. yazılı, ses kaydı, çağrı merkezi gibi fiziksel veya elektronik ortam kullanılmak suretiyle aydınlatma yükümlülüğünün yerine getirilmesi esnasında aşağıda sayılan usul ve esaslara uyulması gerekmektedir: Kişisel veri işleme faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde, aydınlatma yükümlülüğü ve açık rızanın alınması işlemlerinin ayrı ayrı yerine getirilmesi gerekmektedir. ”

hükmünü amirdir.

Bu kapsamda, ilgili kişinin talebine veya herhangi bir onaya bağlı olmayan aydınlatma yükümlülüğünün kişisel veri işleme faaliyetinin açık rıza da dahil olmak üzere Kanun’da sayılan işleme şartlarından hangisine dayalı olarak gerçekleştirildiğinden bağımsız olarak her durumda (kişisel veri işlemeye başlamadan önce) veri sorumluları tarafından yerine getirilmesi gerekmektedir. Kişisel veri işleme faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde aydınlatma metni ile açık rıza metni ayrı ayrı düzenlenerek ilgili kişilere sunulmalıdır. Söz konusu metinler tek bir sayfada yer alacak olsa dahi ilgili kişiler tarafından verilecek beyanlar niteliği itibariyle farklı olduğundan her iki metnin alt ve üst şeklinde ayrı ayrı yer alması ve her iki metin için ayrı beyanlarda bulunulması gerekmekledir.

Öte yandan uygulamada;

gibi hukuka aykırılıklar sıkça tespit edilmektedir.

Bu itibarla;

gerektiği kamuoyunun bilgisine sunulmakladır.

Kanun’un 12’nci maddesinin birinci fıkrası “Veri sorumlusu; a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, c) Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.” hükmünü, Kanun’un 15’inci maddesinin altınca fıkrası “Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin yaygın olduğunun tespit edilmesi hâlinde Kurul, hu konuda ilke kararı alır ve hu kararı yayımlar” hükmünü amirdir.

Bu çerçevede yukarıda belirtilen hususların, Kanun’un 12’nci maddesinin birinci fıkrası uyarınca kişisel verilerin hukuka uygun işlenmesini teminen veri sorumluları tarafından alınması gereken idari ve teknik tedbirlerden olduğu ve belirtilen hususlara uygun hareket edilmediğinin tespiti halinde ilgili veri sorumluları hakkında Kanun’un 18’inci maddesi hükümleri gereği işlem tesis edileceğine dair kamuoyunun bilgilendirilmesi ve bu kapsamda veri sorumluları tarafından açık rıza ve aydınlatma metinlerinin ayrı ayrı düzenlenmesi gerektiği hususunda Kanun’un 15’inci maddesinin altıncı fıkrası uyarınca İlke Kararı alınmasına ve söz konusu İlke Kararı’nın Karar ekinde yer alan şekilde Resmi Gazetede ve Kurumun internet sitesinde yayımlanmasına oybirliği ile karar verilmiştir.

Ek:

1) İyi Uygulama Şablonları

2) Kötü Uygulama Şablonu

EK-1: İyi Uygulama Şablonu

(..Veri sorumlusunun ünvanı/adı..)

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA
METNİ

Bu metin, (..Veri sorumlusunun ünvanı/adı..) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında giyim mağazalarımızdan alışveriş yapan müşterilerin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1.      VERİ SORUMLUSUNUN KİMLİĞİ: Unvan, MERSİS Numarası, Adres, Telefon, E-posta. Kayıtlı Elektronik Posta (KEP)

2.      İŞLENEN KİŞİSEL VERİLER, İŞLEME AMACI VE HUKUKİ SEBEBİ

3.      KİŞİSEL VERİLERİN AKTARILMA AMACI VE ALICI GRUPLARI

4.      KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

5.      KVKK KAPSAMINDAKİ HAKLARINIZ: Tarafımızca işlenen kişisel verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz:

eposta:

KEP:

Adres:

Güncelleme tarihi: …

Kişisel verilerimin işlenmesine yönelik aydınlatma metnini okudum ve anladım.

Adı-Soyad/İmza/Tarih

 

AÇIK RIZA METNİ

(..Veri sorumlusunun ünvanı/adı..) olarak açık rızanızın bulunması halinde, … süreçlerine yönelik sizi bilgilendirmek isteriz.

Kişisel verilerinizin işlenmesine yönelik açık rızanızın bulunması halinde kişisel verileriniz … amaçlarıyla toplanmakta ve işlenmektedir. Açık rıza vermeniz halinde vermiş olduğunuz açık rızayı dilediğiniz zaman geri alabileceğinizi bilgilerinize sunarız.

…………………. amacıyla kişisel verilerimin işlenmesine ve paylaşılmasına

Açık rıza veriyorum □

Açık rıza vermiyorum □

Ad/Soyad

İmza

Tarih

EK-1: İyi Uygulama Şablonu (Tek Sayfa)

(..Veri sorumlusunun ünvanı/adı..)

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ

Bu metin, (..Veri sorumlusunun ünvanı/adı..) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında giyim mağazalarımızdan alışveriş yapan müşterilerin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1.     VERİ SORUMLUSUNUN KİMLİĞİ: Unvan, MERSİS Numarası, Adres, Telefon, E-posta, Kayıtlı Elektronik Posta (KEP)

2.     İŞLENEN KİŞİSEL VERİLER, İŞLEME AMACI VE HUKUKİ SEBEBİ

3.     KİŞİSEL VERİLERİN AKTARILMA AMACI VE ALICI GRUPLARI

4.     KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

5.     KVKK KAPSAMINDAKİ HAKLARINIZ: Tarafımızca işlenen kişisel verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil İmza ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz: eposta: KEP: Adres:

Güncelleme tarihi:…

Kişisel verilerimin işlenmesine yönelik aydınlatma metnini okudum ve anladım.

Ad-Soyad/İmza/Tarih

AÇIK RIZA METNİ

(..Veri sorumlusunun ünvanı/adı..) olarak açık rızanızın bulunması halinde,… süreçlerine yönelik sizi bilgilendirmek isteriz.

Kişisel verilerinizin işlenmesine yönelik açık rızanızın bulunması halinde kişisel verileriniz … amaçlarıyla toplanmakta ve işlenmektedir. Açık rıza vermeniz halinde vermiş olduğunuz açık rızayı dilediğiniz zaman geri alabileceğinizi bilgilerinize sunarız.

…………… amacıyla kişisel verilerimin işlenmesine ve paylaşılmasına

açık rıza veriyorum □

açık rıza vermiyorum □

Ad-Soyad/İmza/Tarih

EK-2: Kötü Uygulama Şablonu

AÇIK RIZAYA İLİŞKİN AYDINLATMA METNİ

(Açık rıza alınması durumunda açık rıza ve aydınlatma metinleri ayrı ayrı düzenlenmelidir.)

1.     Giriş

Bu aydınlatma metni. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Tebliğ) kapsamında hazırlanmıştır. (Veri sorumlusunun kimliğine yer verilmemiştir,)

2.     İşlenen Kişisel Verileriniz Nelerdir?

Kanun ve ilgili sair mevzuata uygun olarak Aydınlatma Metninde belirtilen amaçlar ve hukuki sebepler kapsamında aşağıdaki kişisel verileriniz işlenecektir: kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz. (Kategoriler altındaki kişisel veriler açık ve net şekilde listelenmemiştir)

3.     Kişisel Verilerinizin İşlenmesinin Amaçları, Kişisel Verilerinizin Toplanma Yöntemleri ve Hukuki Sebepleri Nelerdir?

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Şirketimize ait internet siteleri üzerinden elektronik ortamda; canlı yardım, çağrı merkezi ya da e-posta kanallarıyla elektronik ortamda ve Şirketimize matbu formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde fiziki ortamda toplanmaktadır. İşlenen kişisel verileriniz, Kanun’un 5 ve 6’ncı maddesi kapsamında işlenmektedir.

Açık Rızaya Dayalı Süreçler: Hesap, müşteri işlem, teslimat, ödeme bilgileriniz ürün ve hizmetlerin geliştirilmesine yönelik faaliyetlerin yürütülmesi ve tarafınıza avantajlı ve özel tekliflerin sunulabilmesi amaçlarıyla ilgili kişinin açık rızasının bulunması hukuki sebebine dayalı olarak işlenmektedir. (Kişisel verilerin işlenmesi faaliyetlerinin dayandığı işleme şartları açık ve net belirtilmemiştir. Açık rızaya dayalı süreçlere ilişkin bilgi verilmesine rağmen ayrıca bir açık rıza metni düzenlenmemiştir.)

4.     Kişisel Verilerin Aktarılması

Şirketimiz tarafından, kişisel verileriniz yurt içinde ilgilisi ile paylaşılmaktadır. (Kişisel verilerin aktarımı faaliyetinin dayandığı işleme şartları açık ve net belirtilmemiştir. Aktarım yapılan alıcı grupları açık ve net belirtilmemiştir.)

5.     Kişisel Verilerinizin Korunmasına Yönelik Haklarınız

Bu aydınlatma metninin “Hak ve Talepleriniz İçin İletişim” bölümünde yer alan yöntemlerle Şirketimize başvurarak Kanun’un 11’inci maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, Kanun’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

6.     İletişim

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi. Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ’de belirtilen şartlara uygun olarak iletebilirsiniz. (Yeterli yönlendirme yapılmamış ve veri sorumlusunun kimlik ve adres bilgilerine yer verilmemiştir.)

Kişisel verilerimin işlenmesine yönelik aydınlatma metnini okudum ve kabul ediyorum.

(Aydınlatma metni olmasına rağmen ilgili kişilerden açık rıza

alınması yoluna gidilmiştir.)

Ad-Soyad/İmza/Tarih

[vc_row][vc_column][vc_message message_box_color=”orange”]FAQ – Sık Sorulan Sorular

1) Açık rıza metni ile aydınlatma metni aynı metinde olabilir mi? Esasen hayır. Karara göre bu iki metin farklı hukuki niteliktedir. Aynı sayfada bulunsa bile ayrı başlıklarla ve ayrı beyanlarla sunulmalıdır.

2) Aydınlatma metninde “okudum ve kabul ediyorum” yazılabilir mi? Karardaki yaklaşıma göre uygun olan ifade, kabul veya rıza beyanı değil; kişinin bilgilendirildiğini gösteren “okudum ve anladım” benzeri bir ifadedir.

3) Her veri işleme faaliyetinde açık rıza almak zorunlu mu? Hayır. Veri işleme, Kanun’daki başka bir işleme şartına dayanıyorsa ayrıca açık rıza metni sunulmamalıdır. Sadece gerekli ise açık rızaya başvurulmalıdır.

4) Aydınlatma yükümlülüğü ne zaman yerine getirilmelidir? İlgili kişiden bir talep ya da onay beklenmeksizin, kişisel veri işlenmeye başlamadan önce yerine getirilmelidir.

5) Veri sorumluları en çok hangi hataları yapıyor? Metinleri birleştirmek, aydınlatma üzerinden rıza almak, başka şirket metinlerini kopyalamak, muğlak ifadeler kullanmak ve gereksiz uzun/karmaşık içerikler hazırlamak en sık görülen hatalar arasındadır.

6) Karara uyulmaması halinde ne olur? Kurul, bu hususları Kanun’un 12’nci maddesi kapsamındaki teknik ve idari tedbirlerle ilişkilendirmekte; aykırılık halinde Kanun’un 18’inci maddesi uyarınca işlem tesis edilebileceğini belirtmektedir.

[/vc_message][vc_column_text]

[vc_row][vc_column][vc_message message_box_color=”danger”] Site Sorumluluk Beyanı ve Hukuki Haklarımız [/vc_message][vc_column_text]

Exit mobile version