Merhaba girişimci ruh, dijital dünyada işini büyütme yolunda ilerleyen vizyoner! Sürdürülebilir başarı ve finansal özgürlük arayışınızda attığınız her adımda, özellikle hukuki uyum konuları bazen kafa karıştırıcı bir labirente dönüşebilir. Ancak korkmayın, bu labirentin anahtarı doğru bilgi ve pratik uygulamadan geçiyor.
Bugün, Türkiye’deki her işletmenin (büyüklüğü ne olursa olsun) en hassas konularından birini, KVKK Açık Rıza Metinlerini derinlemesine inceleyeceğiz. Özellikle dijital pazarlama, e-ticaret veya veri analizi yapan bir girişimseniz, 2025 güncel formatlarına hakim olmak sadece bir zorunluluk değil, aynı zamanda müşterilerinizle aranızdaki güven köprüsünü sağlamlaştırmanın da tek yolu.
Pek çok girişimci, KVKK (Kişisel Verilerin Korunması Kanunu) ve GDPR gibi regülasyonları sadece bir “bürokratik engel” olarak görüyor. Oysa ki, veri koruma, günümüzün en değerli varlığı olan kişisel bilgileri etik bir şekilde yönetme sanatıdır. Doğru uygulandığında, uyum süreci size güvenilirlik ve rekabet avantajı getirir.
Bu kapsamlı rehberde, açık rızanın ne anlama geldiğini netleştirecek, 2025’te neden güncel metinlere ihtiyacınız olduğunu anlatacak ve en önemlisi, farklı iş senaryolarına uygun somut, uygulamaya hazır açık rıza metni örnekleri sunacağız. Bu yazıyı bitirdiğinizde, karmaşık yasal dilden sıyrılmış, “Artık bu işi kendim halledebilirim!” diyeceğiniz net bir yol haritasına sahip olacaksınız.
⚠️ Önemli Yasal Uyarı: Bu makale, bilgilendirme amaçlı hazırlanmıştır ve hukuki tavsiye niteliği taşımaz. İşletmenizin özel durumları için mutlaka KVKK konusunda uzman bir hukuk danışmanından destek almanız gerekmektedir. Yasal gereklilikler sürekli güncellenmektedir.
KVKK Açık Rıza Nedir? Temel Kavramlar ve Hukuki Çerçeve
KVKK’nın kalbinde, kişisel verilerin işlenmesi (toplanması, saklanması, kullanılması, aktarılması) yatar. Kanun, bu işlemleri belirli şartlara bağlamıştır. Bu şartlardan en bilineni ve en çok yanlış anlaşılanı “Açık Rıza”dır.
Aydınlatma Yükümlülüğü vs. Açık Rıza: Karışıklığı Giderin
Girişimcilerin yaptığı en büyük hatalardan biri, Aydınlatma Metni ile Açık Rıza Metnini karıştırmaktır. Bunlar birbirinden tamamen farklı iki hukuki gerekliliktir:
- Aydınlatma Yükümlülüğü (Zorunlu): Veri sorumlusunun (yani sizin işletmenizin), veriyi işlerken hangi veriyi, hangi amaçla, kimlerle paylaştığını ve ilgili kişinin haklarını (silme, düzeltme, itiraz hakkı) şeffafça bildirmesidir. Bu, veri işleme hukuki sebebiniz ne olursa olsun (sözleşme gereği, kanuni zorunluluk, meşru menfaat vb.) mutlaka yapılması gereken ilk adımdır.
- Açık Rıza (İsteğe Bağlı): Kişisel verilerin, kanunda belirtilen diğer hukuki sebeplere dayanarak işlenmesinin mümkün olmadığı durumlarda, veri sahibinin (ilgili kişinin) özgür iradesiyle, bilgilendirilmiş şekilde ve tereddüte yer bırakmayacak açıklıkta, verisinin işlenmesine onay vermesidir.
Unutmayın: Önce aydınlatma gelir, sonra açık rıza istenir. Açık rıza metni, aydınlatma metnini okumuş ve anlamış bir kişiden istenmelidir.
Açık Rızanın Üç Ana Kriteri
Hukuken geçerli sayılacak bir açık rızanın taşıması gereken üç temel özellik vardır. Eğer metniniz bu kriterlerden birini bile karşılamazsa, rızanız geçersiz sayılır ve ciddi idari para cezalarıyla karşı karşıya kalabilirsiniz.
- Belirli Olması: Rıza, genel bir ‘kullanım şartnamesine onay’ şeklinde olamaz. Hangi veri kategorisinin, hangi spesifik amaçlarla işleneceği, kime aktarılacağı net olarak belirtilmelidir. Örneğin, “Pazarlama ve reklam amaçlı verilerimi kullanmanıza izin veriyorum” yerine; “Kampanyalardan SMS veya E-posta yoluyla haberdar olmak amacıyla adımı, soyadımı ve e-posta adresimi kullanmanıza izin veriyorum” gibi.
- Bilgilendirilmeye Dayanması: Rıza vermeden önce ilgili kişinin, verisinin işlenmesiyle ilgili tüm riskler ve sonuçlar hakkında tam olarak bilgilendirilmiş olması gerekir. Bu da bizi tekrar Aydınlatma Metnine götürür.
- Özgür İradeyle Verilmesi: Rıza, hiçbir baskı altında veya zorlama ile alınmamalıdır. Bir hizmetin sunulmasını açık rıza şartına bağlamak (zorunlu rıza), genellikle geçersiz kabul edilir. Örneğin, bir kullanıcının siteye üye olmasını, pazarlama e-postalarına zorunlu olarak onay vermesine bağlayamazsınız. Pazarlama rızası her zaman ‘opsiyonel’ olmalıdır.
Neden 2025 Güncel Formatı Önemli? Değişen İhtiyaçlar ve Riskler
KVKK 2025’da yürürlüğe girmiş olsa da, dijital pazarlama yöntemleri, yapay zeka kullanımı ve veri işleme teknolojileri sürekli değişiyor. KVKK Kurumu da bu değişime paralel olarak tebliğler yayınlamaya devam ediyor. 2025 formatı, sadece metin şablonu değil, aynı zamanda veri işleme felsefesindeki yeni standartları temsil ediyor.
Dijital İşletmeler İçin Artan Denetim
Özellikle e-ticaret siteleri, mobil uygulamalar ve dijital hizmetler, büyük veri toplama kapasiteleri nedeniyle Kurul’un radarındadır. Eski, genel ve muğlak rıza metinleri artık yeterli gelmiyor. Kurul, metinlerin kolay okunabilir, anlaşılır ve modüler olmasını talep ediyor.
- Modüler Rıza İlkesi: Eğer bir veri işleme amacı, diğerinden bağımsızsa, rıza da bağımsız olarak alınmalıdır. Örneğin, “Verilerimin analiz edilmesi” ile “Verilerimin üçüncü taraf reklam ortaklarına aktarılması” farklı kutucuklarda işaretlenmelidir.
- Risk: Toplu Rıza (Bundle Consent): Tüm veri işleme amaçları için tek bir genel onay kutusu sunmak, özgür irade kriterini ihlal eder ve geçersiz sayılır. Bu, 2025’in en kritik uyum noktalarından biridir.
Özel Nitelikli Kişisel Verilerde Sıkılaşma
Sağlık, cinsel yaşam, dernek üyeliği, biyometrik veriler gibi özel nitelikli kişisel verilerin işlenmesi çok daha sıkı kurallara tabidir. Eğer bir sağlık uygulamanız varsa veya çalışanlarınızdan biyometrik kimlik doğrulama istiyorsanız, açık rızanın formatı ve kapsamı çok spesifik olmalıdır. Bu tür verilerin işlenmesinde, açık rıza metninde verinin türü ve amacı çok daha detaylı ve hassas bir dille anlatılmalıdır.
İspat Yükümlülüğü ve Denetlenebilirlik
Kanıtın sizde olduğu gerçeğini asla unutmayın. KVKK denetiminde, ilgili kişinin rıza verdiğini ispatlamak zorundasınız. 2025 güncel formatı, rızanın sadece metni değil, aynı zamanda ne zaman, hangi yöntemle (IP adresi, zaman damgası, cihaz bilgisi) ve hangi metin sürümüne verildiğinin kayıt altına alınmasını gerektirir. Bu da Açık Rıza Yönetim Sistemi (RYS) ihtiyacını ortaya çıkarır.
Etkili Bir Açık Rıza Metni Nasıl Yazılır? 7 Kritik Kural
Açık rıza metniniz sadece hukuki bir evrak değil, aynı zamanda kurumsal şeffaflığınızın bir göstergesidir. İşte girişiminizin kullanabileceği, hem uyumlu hem de kullanıcı dostu bir metin hazırlama yol haritası:
1. Sade ve Anlaşılır Dil Kullanımı
Hukuk jargonundan kaçının. Okuyucunuzun (ilgili kişinin) avukat değil, ortalama bir vatandaş olduğunu varsayın. Karmaşık terimleri (örneğin “tekzip”, “mülga”, “hükmi şahsiyet”) kullanmak yerine, basit ve günlük konuşma diline yakın ifadeler tercih edin.
- Kötü Örnek: “İlgili kişinin, şahsiyetine ait ıttıla edilen bilcümle verilerinin, hizmetin temini ve ticari faaliyetlerin ikmali maksadıyla işlenmesine muvafakat ettiğini beyan eder.”
- İyi Örnek: “Hizmetlerimizi sunabilmemiz ve size özel teklifler gönderebilmemiz için adınızı, e-posta adresinizi ve yaptığınız alışverişlerin geçmişini işlememize onay veriyor musunuz?”
2. Amaca Özel ve Modüler Onay Kutucukları
KVKK Açık Rızanın en temel gerekliliği, her bir farklı işleme amacı için ayrı ayrı rıza alınmasıdır. Bu, kullanıcıya kontrol yetkisi verir.
Örnek Senaryo (E-Ticaret Sitesi):
Veri işleme amacınızın üç farklı boyutu varsa, üç farklı onay kutucuğu olmalıdır:
- [ ] Adımın ve e-posta adresimin, haftalık bülten ve kampanyalar için işlenmesine onay veriyorum. (Pazarlama)
- [ ] Satın alma geçmişimin analiz edilerek, bana özel indirim ve ürün önerileri sunulmasına onay veriyorum. (Profilleme/Kişiselleştirme)
- [ ] İlerideki etkinlikleriniz hakkında SMS yoluyla bilgilendirilmek üzere telefon numaramın işlenmesine onay veriyorum. (Farklı İletişim Kanalı)
3. Veri Aktarımı Konusunu Şeffaflaştırın
Eğer verileri yurt dışındaki bir analitik aracıyla (Google Analytics, Mailchimp vb.) paylaşıyorsanız veya yerel bir tedarikçinize (kargo firması, finansal kuruluş) aktarıyorsanız, bu durum açık rıza metninde net ve anlaşılır biçimde belirtilmelidir.
Aktarım Detayı: Metninizde “Verilerinizi yurt içindeki iş ortaklarımızla veya yurt dışındaki X ülkesinde bulunan Z bulut sağlayıcısıyla paylaşabiliriz” ifadesi yer almalıdır.
4. Geri Alma Hakkını Kolaylaştırın (Unutulma Hakkı)
Açık rıza veren kişinin, rızasını dilediği zaman geri alma hakkı vardır ve bu süreç en az rıza vermek kadar kolay olmalıdır. Eğer rıza metninizde bu hakkı kullanma mekanizmasını net olarak belirtmezseniz, uyum sorunu yaşarsınız.
Pratik Yöntem: Pazarlama e-postalarının altına her zaman “Bu bülten aboneliğinden çıkmak için buraya tıklayın” bağlantısını ekleyin. Eğer veri analizine rıza verdiyse, rızasını geri alabileceği bir “Veri Ayarları Merkezi” linki sunun.
5. Özgür İradeyi Kısıtlayan İfadelerden Kaçının
Bir ürün satışı veya hizmet sunumu, KVKK kapsamında temel hizmet için gerekli olmayan bir rızaya asla bağlanmamalıdır. Örneğin, bir uygulamaya giriş yapmak için lokasyon verisinin pazarlama amaçlı kullanımına onay zorunluluğu getirmek, özgür iradeyi kısıtlar.
Rıza metni, ilgili kişinin ‘hayır’ demesi durumunda dahi temel hizmetten yararlanabileceği hissini vermelidir.
6. Açık Rıza Yönetimi İçin Kayıt Tutun
Rıza metninin kendisi kadar, bu rızanın ispatı da önemlidir. Bir kayıt sistemi (Veri Yönetim Yazılımı veya detaylı loglama) oluşturun. Bu kayıtlar şunları içermelidir:
- Rızanın alım tarihi ve saati (zaman damgası).
- Hangi metin sürümüne onay verildiği (Versiyon 1.2.a).
- Onayın alındığı dijital kanal ve cihaz bilgisi (IP adresi, tarayıcı bilgisi).
7. Veri Sorumlusu Kimliğini Netleştirin
Metnin başında veya Aydınlatma Metninde, veriyi işleyen şirketin (Veri Sorumlusunun) kimliği, adresi, Verbis kaydı varsa sicil numarası gibi bilgileri net bir şekilde belirtin. Bu, YMYL (Güvenilirlik) standartları açısından zorunludur.
Uygulamalı KVKK Açık Rıza Metni Örnekleri (3 Senaryo)
İşletmenizin türüne göre ihtiyaç duyacağınız açık rıza metinleri farklılık gösterir. Aşağıda, en yaygın üç senaryoya özel, 2025 güncel formatına uygun modüler örnekler bulunmaktadır.
Örnek 1: E-Ticaret ve Dijital Pazarlama Amaçlı Açık Rıza Metni
Bu metin, bir çevrimiçi mağazanın müşterilerine bülten gönderme, özel teklifler sunma ve site davranışlarını analiz etme gibi temel pazarlama faaliyetleri için rıza almasını kapsar.
E-Ticaret Pazarlama ve Kişiselleştirme Açık Rıza Beyanı
“{Şirket Adı}” tarafından hazırlanan Aydınlatma Metni’ni okudum ve anladım.
Aşağıda belirtilen amaçlarla kişisel verilerimin işlenmesine ve belirtilen kanallarla tarafıma ticari ileti gönderilmesine özgür irademle açıkça rıza gösteriyorum.
- [ ] Pazarlama İletişimi Rızası:
Haftalık bültenler, genel indirimler ve yeni ürün duyuruları hakkında E-posta veya SMS yoluyla bilgilendirilmek amacıyla Ad, Soyad, E-posta ve Telefon Numaramın işlenmesine onay veriyorum. (Rıza Geri Alma: Bu iletişimleri dilediğiniz zaman e-postanın altındaki linke tıklayarak veya [Telefon Numarası] üzerinden "İPTAL" yazarak geri alabilirsiniz.)
- [ ] Kişiselleştirme ve Analiz Rızası (Yurtdışı Aktarım İçerebilir):
Web sitemizdeki gezinme geçmişim, satın alma verilerim ve ilgi alanlarımın analiz edilerek, bana özel kişiselleştirilmiş ürün önerileri, içerikler ve hedeflenmiş reklamlar sunulması amacıyla işlenmesine onay veriyorum.
Bu amaçla toplanan verilerimin, yurt dışında yerleşik (ABD merkezli) Google Analytics ve Meta (Facebook) gibi üçüncü taraf analitik servislerine anonimleştirilerek aktarılmasına onay veriyorum.
- [ ] Anket ve Müşteri Memnuniyeti Rızası:
Hizmet kalitemizi artırmak amacıyla, satın alma sonrası döneme ait deneyimlerimin sorulması için Müşteri Memnuniyeti Anketlerine davet edilmeme onay veriyorum.
Not: Yukarıdaki rızalardan herhangi birini vermemeniz, temel hizmetlerimizden (alışveriş, üyelik vb.) yararlanmanızı engellemez.
Adı Soyadı: _______________
Tarih/Saat: _______________
Örnek 2: Çalışan Adayları İçin Özel Nitelikli Veri İşleme Rızası (İnsan Kaynakları)
İşe alım süreçlerinde sağlık raporları, adli sicil kayıtları veya sendika/dernek üyeliği bilgileri gibi hassas veriler toplanabilir. Bu, özel nitelikli kişisel veri olduğu için rıza metni çok daha dikkatli hazırlanmalıdır.
İnsan Kaynakları Özel Nitelikli Kişisel Veri Açık Rıza Beyanı
Ben, aşağıdaki bilgilerin işlenmesine ilişkin Aydınlatma Metnini okudum, ilgili riskleri anladım ve 6698 sayılı KVKK kapsamında bu bilgilerin işlenmesine açıkça rıza gösteriyorum.
İşleme Amacı: İşe alım sürecinin yönetilmesi, pozisyona uygunluğun tespiti ve sağlık risklerinin değerlendirilmesi.
- [ ] Sağlık Verilerinin İşlenmesi:
İşe uygunluğumu belirlemek amacıyla sunduğum Sağlık Raporumda yer alan kişisel sağlık verilerimin (kan grubu, kronik rahatsızlık bilgisi vb.) İK Departmanı tarafından işlenmesine ve şirket hekimine aktarılmasına onay veriyorum.
- [ ] Adli Sicil ve Güvenlik Soruşturması:
Başvurduğum pozisyonun gerektirdiği güvenilirlik standardını sağlamak amacıyla Adli Sicil Kaydımın ve geçmiş iş deneyimime ilişkin referans bilgilerimin kontrol edilmesine ve işlenmesine onay veriyorum.
Dikkat: Bu rıza, sadece işe alım sürecinin gerektirdiği süre boyunca geçerlidir. İşe alınmamanız durumunda bu veriler yasal saklama süreleri sonunda derhal imha edilecektir.
Adı Soyadı: _______________
Tarih/Saat: _______________
Örnek 3: Üçüncü Taraflarla Veri Paylaşımı Rızası (Ortak Projeler)
Girişiminiz, bir başka şirketle ortak bir proje yürütüyorsa ve müşteri verilerini bu üçüncü tarafa aktarmanız gerekiyorsa, bu durumda ayrı bir rıza almalısınız.
Ortak Proje Kapsamında Veri Aktarımı Açık Rıza Beyanı
{Şirket Adı} ve Ortak İş Ortağımız {Ortak Şirket Adı} arasındaki işbirliği kapsamında yürütülen “{Proje Adı}” projesi ile ilgili Aydınlatma Metnini okudum.
Aşağıda belirtilen amaç ve koşullar dahilinde kişisel verilerimin, iş ortağınıza aktarılmasına açık rıza gösteriyorum.
- [ ] Ortak Ürün Geliştirme:
Kullandığım hizmete dair teknik verilerimin (kullanıcı ID’si, hata kayıtları, cihaz modeli) Ortak Şirketimize, hizmetin iyileştirilmesi ve yeni özelliklerin test edilmesi amacıyla aktarılmasına onay veriyorum.
- [ ] Ortak Kampanya İletişimi:
Ortak Şirket tarafından sadece bu proje kapsamında sunulacak özel indirim ve fırsatların, Ortak Şirketin iletişim kanalları (E-posta, Telefon) aracılığıyla tarafıma gönderilmesi amacıyla Ad, Soyad ve E-posta adresimin Ortak Şirkete aktarılmasına onay veriyorum.
Önemli: Veri aktarımına ilişkin rızanızı geri aldığınızda, Ortak Şirket de elindeki verileri işlemekten vazgeçmek zorundadır. Rıza geri alma talebiniz her iki şirkete de iletilecektir.
Adı Soyadı: _______________
Tarih/Saat: _______________
Açık Rıza Yönetimi: Depolama, İspat ve Geri Alma Süreçleri
Metinleri hazırlamak işin yarısıdır. Asıl zorluk, bu rızaları yönetmek ve denetim anında hızlıca ispat edebilmektir. 2025’te başarılı bir KVKK uyumu için operasyonel süreçlerinizi sağlamlaştırmalısınız.
Rıza Kayıt Sistemi (RKS) Kurulumu
Her onay, bir dijital iz bırakmalıdır. E-ticaret platformu veya CRM sisteminiz, rıza kayıtlarını ayrı bir modülde tutmalıdır. Bu, bir tür “veri denetim kaydı”dır.
Kayıt Sisteminizde Bulunması Gerekenler:
- Kimlik Belirleyici: Rıza veren kullanıcının benzersiz kimliği (UserID veya Hashlenmiş E-posta).
- Rıza Durumu: Hangi modül için (Pazarlama, Analiz vb.) rıza verildi/geri alındı.
- Zaman Damgası: Rızanın verildiği saniye hassasiyetinde tarih ve saat bilgisi.
- Kanıt Metni: O anda ekranda görünen rıza metninin tam kopyası (Versiyon numarası ile).
- İletişim Kanalı: Rızanın alındığı yöntem (Web formu, mobil uygulama, yüz yüze imza vb.).
Geri Alma Mekanizmasını Otomatikleştirin
Bir kullanıcı rızasını geri aldığında, sisteminizdeki tüm ilgili veri işleme faaliyetlerinin (özellikle pazarlama ve aktarım) derhal durması gerekir. Bu genellikle otomasyon gerektirir.
Eğer bir kullanıcı bülten aboneliğinden çıkarsa (rızayı geri alırsa), bu bilginin anında CRM sisteminize ve pazarlama otomasyon aracınıza (Mailchimp, HubSpot vb.) yansıdığından emin olun. Geri alma talebinin işleme konulması için yasal süreler (genellikle makul süre, 30 günü geçmemeli) mevcuttur, ancak otomasyon ile bu süreyi kısaltmak güveni artırır.
VERBİS Kaydı ve Açık Rıza İlişkisi
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), Türkiye’de veri işleyen pek çok şirket için zorunludur. Açık rıza metinlerinizde belirttiğiniz tüm veri kategorileri, işleme amaçları ve aktarım yöntemleri, VERBİS’teki beyanlarınızla tutarlı olmalıdır. Eğer VERBİS’e kayıtlı bir şirket iseniz (belli büyüklükteki şirketler için zorunludur), rıza alırken beyan ettiğiniz amaçların sicil kaydınızda yer aldığından emin olun.
Pratik İpucu: VERBİS kaydını yaparken ‘Pazarlama’ veya ‘Analiz’ gibi amaçları geniş bir yelpazede tanımlayın. Rıza metninizde ise bu geniş amaçları, kullanıcıya özel küçük, sindirilebilir adımlara ayırarak rıza toplayın.
KVKK Uyumu: Girişiminiz İçin Güven ve Sürdürülebilirlik Kaynağı
Finansal okuryazarlık sadece parayı yönetmek değildir; aynı zamanda işinizi tehditlerden korumak ve güvenilir bir marka inşa etmektir. KVKK uyumu, ilk bakışta maliyetli ve karmaşık gibi görünse de, uzun vadede size müşteri sadakati ve hukuki güvenlik olarak geri döner.
Unutmayın, dijital çağda veri ihlali yaşayan veya kişisel bilgileri kötüye kullanan markalar çok hızlı itibar kaybeder. Sürdürülebilir bir gelir modeli inşa etmek istiyorsanız, müşterinizin size duyduğu güveni en değerli varlığınız olarak görmelisiniz. Açık rıza metinleriniz, bu güveni somutlaştıran ilk ve en önemli belgenizdir.
Bu rehberde sunduğumuz 2025 güncel format örneklerini ve 7 kritik kuralı uygulayarak, sadece kanunlara uymakla kalmayacak, aynı zamanda müşterilerinize “Ben verilerinize saygı duyuyorum” mesajını vermiş olacaksınız. Bu da sizi rekabette bir adım öne taşıyacaktır.
Şimdi sıra sizde! Mevcut açık rıza ve aydınlatma metinlerinizi bu rehber ışığında gözden geçirin. Modüler rıza toplama stratejisine geçiş yaparak, girişiminizin KVKK uyumunu en üst seviyeye taşıyın. Başarınızın dijital dünyada yankılanması dileğiyle!
Sıkça Sorulan Sorular (SSS)
H3: KVKK Açık Rıza Metni olmadan veri işleyebilir miyim?
Evet. KVKK, veri işlemek için Açık Rıza dışında beş temel hukuki sebep daha sunar (madde 5/2). Bunlar arasında kanunlarda açıkça öngörülmesi, fiili imkansızlık, sözleşmenin ifası, hukuki yükümlülük ve veri sorumlusunun meşru menfaati bulunur. Örneğin, bir e-ticaret işlemi yaptığınızda, siparişi kargoya vermek için adresinizi işlemek (sözleşmenin ifası) açık rıza gerektirmez. Ancak pazarlama e-postası göndermek genellikle açık rıza gerektirir.
H3: Açık Rızayı ne kadar süreyle saklamalıyım?
KVKK’da spesifik bir süre belirtilmemiştir, ancak genel ilke, verinin işlenme amacı ortadan kalktığında verinin silinmesi gerektiğidir. Açık rıza kanıtı, ilgili kişinin rızasını geri aldığı tarihten sonraki makul bir denetim süresi boyunca (genellikle 3 yıl) saklanmalıdır. Bu süre, olası hukuki itirazlarda rızanın ispatı için gereklidir. Veri saklama politikalarınızı bu doğrultuda revize etmelisiniz.
H3: Yurt dışına veri aktarımı için özel bir rıza metni gerekli mi?
Evet, yurt dışına veri aktarımı KVKK açısından özel hassasiyet gerektirir. Eğer verinin aktarılacağı ülkede yeterli koruma düzeyi yoksa (ki AB ülkeleri dışındaki çoğu ülke için bu durum geçerlidir), ilgili kişinin açık rızası zorunludur. Açık rıza metninde, verinin hangi ülkeye, hangi amaçla aktarılacağı ve bu aktarımın riskleri (örneğin, o ülkedeki veri koruma standartlarının düşüklüğü) şeffafça belirtilmelidir.
H3: E-posta ile gönderilen pazarlama bültenleri için Açık Rıza yeterli midir?
KVKK açısından e-posta adresinizin işlenmesi için açık rıza gerekirken, asıl önemli olan Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) ve İleti Yönetim Sistemi (İYS) yükümlülüğüdür. Pazarlama amaçlı ticari elektronik ileti göndermek için hem KVKK kapsamında açık rıza almalı hem de bu rızayı İYS’ye kaydetmelisiniz. KVKK rızası, ETK için de hukuki zemin oluşturur.
H3: Açık rıza vermeyen bir müşteriye temel hizmeti reddedebilir miyim?
Hayır. Bu durum genellikle özgür irade kriterini ihlal eder. Eğer talep ettiğiniz rıza, sunduğunuz temel hizmetin ifası için zorunlu değilse (örneğin, bir ürün satmak için pazarlama rızası istemek), rıza vermeyen kişiye temel hizmeti reddedemezsiniz. Rızanın zorunlu kılındığı durumlar, sadece ilgili işlemin yasal olarak başka bir yolla (sözleşme ifası gibi) gerçekleştirilemediği istisnai durumlardır.
H3: Açık rıza metinlerinde “Gizlilik Politikası” kelimesini kullanmalı mıyız?
KVKK terminolojisi “Gizlilik Politikası” yerine “Aydınlatma Metni” ifadesini kullanmayı tercih eder. Gizlilik politikası, genellikle daha genel bir terimdir. Yasal uyum açısından, “Aydınlatma Metni” (veri sorumlusunun kimliği, amaçlar, haklar) ve “Açık Rıza Beyanı” (onay istenen kısım) ayrımını netleştirmek en doğru ve güvenilir yöntemdir.
