KVKK aydınlatma hakkı, veri sahibi olarak bilgi alma temelinizdir. Bir şirket sizden veri topladığında ne yapacağını, kimlere vereceğini, ne kadar saklayacağını size yazılı olarak söylemek zorunda. Bu rehberde aydınlatma yükümlülüğü, bilgi alma talebi ve şikayet süreçlerini anlattık.
KVKK Madde 10 — Aydınlatma Yükümlülüğü
Veri sorumlusu (sizden bilgi toplayan şirket/kurum), kişisel veri toplarken size şu bilgileri vermek zorunda:
- Veri sorumlusunun kimliği (şirket adı, KVKK iletişim bilgileri)
- İşleme amacı (niye topluyor?)
- İşlenen verilerin neler olduğu (ad, telefon, IP, ad vs.)
- Aktarılacak kişiler veya kategoriler (kimlerle paylaşılıyor?)
- Aktarımın amacı
- Veri toplama yöntemi ve yasal sebebi
- Veri sahibi olarak haklarınız (KVKK Madde 11)
Bu bilgiler veri toplanmadan önce verilmeli — sonradan değil.
Aydınlatma Nasıl Yapılır?
Yöntem 1: Yazılı Belge
- Çalışan alımında iş başvuru formunun arkasında
- Müşteri kaydında kabul edilmesi gereken belge
- Online formda “KVKK aydınlatma metnini okudum” kutusu
Yöntem 2: Web Sitesi
- www.şirket.com/kvkk veya /gizlilik sayfası
- Cookie banner üzerinden link
- “Üye ol” sayfasında zorunlu okuma
Yöntem 3: Mağazada / Müşteri Hizmetlerinde
- Çağrı merkezinde otomatik kayıt mesajı (“görüşmemiz kayıt altındadır, KVKK aydınlatma metnine **www.şirket.com/kvkk**‘dan ulaşabilirsiniz”)
- Fiziki mağazada görünür afiş veya broşür
Bilgi Alma Hakkı (Madde 11/a)
Aydınlatma yükümlülüğüne ek olarak, sizin de aktif olarak bilgi talep etme hakkınız var:
- Hangi verilerim işleniyor?
- Hangi amaçla?
- Kimlere aktarıldı?
- Ne zaman silinecek?
Bu talebi şirkete yazılı olarak iletirsiniz. Şirket 30 gün içinde cevap vermek zorunda.
Bilgi Alma Talebi Şablonu
[Şirket Adı]
KVKK İletişim: kvkk@şirket.com.tr
KİŞİSEL VERİ BİLGİ TALEBİ
Sayın İlgili,
6698 sayılı KVKK Madde 11/a kapsamında, sistemlerinizde bana ait
işlenen kişisel veriler hakkında BİLGİ TALEP EDİYORUM.
Lütfen 30 gün içinde aşağıdaki soruları yanıtlayınız:
1. Hangi kişisel verilerim işleniyor? (Tam liste)
2. İşleme amacı nedir?
3. Bu veriler nasıl ve hangi yöntemle toplandı?
4. Hangi üçüncü taraflara aktarıldı? (yurt içi ve yurt dışı)
5. Saklama süresi nedir?
6. Aktarılan üçüncü taraflara ilişkin yasal dayanak nedir?
Cevabınızı [kayıtlı e-posta veya iadeli taahhütlü posta] yoluyla
[adres/e-posta] adresime iletmenizi rica ederim.
Saygılarımla,
[Ad Soyad]
[TC Kimlik No]
[İletişim adres/e-posta]
[Tarih]
[İmza]Şirket Cevap Vermezse: KVKK Şikayet
30 gün geçtikten sonra:
- kvkk.gov.tr → “Şikayet Başvurusu”
- Online form doldurun
- Talep mektubunuzun kopyası + cevap gelmediğine dair belge yükleyin
- Şikayet ücretsiz
- KVKK Kurulu inceleme başlatır (3-6 ay)
- Şirket haksızsa idari para cezası alır
Aydınlatma Yapılmadan Veri Toplandığında
Gerçek Hayattan Örnekler
Örnek 1: E-ticaret Sitesinde Abonelik
E-ticaret sitesine üye olurken karşınıza çıkması gereken:
- “KVKK Aydınlatma Metnini okudum” kutusu (zorunlu, otomatik tikli olmayacak)
- “Pazarlama izni veriyorum” kutusu (ayrı, opsiyonel, otomatik tikli olmayacak)
İkisi aynı kutuda birleştirilemez (KVKK Kurul içtihadı).
Örnek 2: İş Başvurusu
İş başvurusu yaparken:
- CV verilerinizin hangi süre saklanacağı (genelde 2 yıl)
- Diğer şirketlere referans amacıyla iletilip iletilmeyeceği
- Sağlık verileri için ek açık rıza (KVKK Madde 6 özel nitelikli veri)
Örnek 3: Telefonla Pazarlama
Sizi arayan firma açılışta:
- Şirket adını söylemeli
- “Görüşmemiz kayıt altındadır” demeli
- “Aydınlatma metnine www.firma.com/kvkk adresinden ulaşabilirsiniz” demeli
Bunları söylemeden satış yapmaya çalışan firma şikayet edilebilir.
Çocuklar İçin Özel Durum
18 yaş altı çocukların kişisel verileri velinin açık rızası ile işlenebilir. Ayrıca:
- Aydınlatma metni çocuğun anlayacağı dilde olmalı
- Yaş doğrulama mekanizması olmalı
- Veliye ayrı aydınlatma yapılmalı
İhlal durumunda KVKK + ÇOMÇUK (Çocuk Koruma) müdahaleleri olabilir.
Yurtdışı Aktarım
Veriniz yurtdışına aktarılıyorsa ek aydınlatma:
- Hangi ülkeye?
- Yeterli koruma var mı? (AB ülkeleri “yeterli”, ABD bazı koşullarda)
- Sözleşmesel güvenceler nasıl?
- Açık rıza alınmış mı? (genelde gerekli)
Sıkça Yapılan Hatalar
- ❌ “Üyelik formunda her şeyi otomatik kabul etmek” — sonradan veri silmek zor
- ❌ “Aydınlatma metnini okumamak” — haklarınızı bilmezsiniz
- ❌ “Bilgi talebini sözlü yapmak” — kanıt yok
- ❌ “30 gün cevap gelmedi, vazgeçtim” — şikayet hakkını kullanmamak
Sonuç
KVKK aydınlatma hakkı veri haritanızı görmek için temel araç. Şirketler size ne tuttuğunu söylemek zorunda; siz de aktif olarak sorabilirsiniz. Yasal süreçler ücretsiz, etkili ve 30 gün içinde sonuç verir. Cevap gelmezse KVKK Kurulu büyük cezalar uyguluyor — şirketler artık bu hakka ciddi yaklaşmak zorunda.
