📌 1. Aydınlatma Metni Nedir?
📌 Aydınlatma metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, veri sorumlularının kişisel verileri nasıl işlediğini, hangi hukuki sebeplerle işlediğini ve veri sahiplerinin haklarını açıklayan yasal bir belgedir.
✔ Veri sorumlularının şeffaf bir şekilde veri işleme faaliyetlerini duyurmasını sağlar.
✔ Kişisel verilerin kimlerle paylaşılabileceği ve hangi süreyle saklanacağı hakkında bilgi verir.
✔ KVKK’nın 10. maddesi gereğince hazırlanması zorunludur.
🚨 Örnek: Bir hastane, hasta bilgilerini işlerken veri sahiplerine aydınlatma metni sunmak zorundadır.
📌 2. Aydınlatma Metni Örnekleri
📌 Aşağıda farklı sektörlere göre hazırlanmış KVKK aydınlatma metni örnekleri bulunmaktadır:
2.1. E-Ticaret Sitesi Aydınlatma Metni Örneği
XYZ E-Ticaret A.Ş. KVKK Aydınlatma Metni
XYZ E-Ticaret A.Ş. olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizi aşağıda belirtilen çerçevede işlemekteyiz.
🔹 Veri Sorumlusunun Kimliği:
XYZ E-Ticaret A.Ş. – İletişim: info@xyzecommerce.com
🔹 İşlenen Kişisel Veriler:
Ad, soyad, e-posta, telefon numarası, adres, ödeme bilgileri
🔹 Veri İşleme Amaçları:
Siparişlerin işlenmesi, ödeme işlemlerinin tamamlanması, müşteri hizmetleri sunumu
🔹 Veri Paylaşımı:
Verileriniz, sadece kargo firmaları ve ödeme hizmet sağlayıcıları ile paylaşılmaktadır.
🔹 Veri Saklama Süresi:
KVKK kapsamında, kişisel verileriniz yasal yükümlülüklere uygun olarak 10 yıl süreyle saklanacaktır.
🔹 İlgili Kişinin Hakları:
KVKK’nın 11. maddesi kapsamında, kişisel verilerinizin silinmesi, düzeltilmesi veya işlenme amacına uygun kullanılıp kullanılmadığını öğrenme hakkına sahipsiniz. Taleplerinizi kvkk@xyzecommerce.com adresine iletebilirsiniz.
🚨 Örnek Hata: Aydınlatma metninde veri işleme amaçları belirsiz bırakılmışsa veya hangi hizmet sağlayıcılarla veri paylaşıldığı belirtilmemişse, metin eksik kabul edilir.
2.2. Banka Aydınlatma Metni Örneği
XYZ Bankası A.Ş. KVKK Aydınlatma Metni
XYZ Bankası A.Ş. olarak, müşteri bilgilerinin korunmasına ve kişisel verilerin hukuka uygun işlenmesine önem veriyoruz.
🔹 Veri Sorumlusu:
XYZ Bankası A.Ş. – İletişim: info@xyzbank.com
🔹 İşlenen Kişisel Veriler:
Ad, soyad, T.C. kimlik numarası, telefon numarası, banka hesap bilgileri
🔹 İşleme Amaçları:
Bankacılık işlemlerinin yürütülmesi, finansal raporlamalar, yasal yükümlülüklerin yerine getirilmesi
🔹 Veri Paylaşımı:
Bilgileriniz, yalnızca Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), Mali Suçları Araştırma Kurulu (MASAK) ve diğer yetkili kamu kurumlarıyla paylaşılmaktadır.
🔹 Veri Saklama Süresi:
Banka mevzuatına uygun olarak 10 yıl boyunca saklanacaktır.
🔹 İlgili Kişinin Hakları:
Müşterilerimiz, KVKK kapsamında bilgilerini güncelleme, silme veya işlenme amacını öğrenme haklarına sahiptir. Taleplerinizi kvkk@xyzbank.com adresine gönderebilirsiniz.
🚨 Örnek Hata: Bankaların, müşterilerin finansal bilgilerini işleme gerekçelerini açıkça belirtmemesi KVKK’ya aykırıdır ve hukuki yaptırımlara neden olabilir.
📌 3. Sık Yapılan Hatalar ve Dikkat Edilmesi Gerekenler
📌 Aydınlatma metni hazırlanırken sık yapılan hatalar şunlardır:
3.1. Eksik veya Belirsiz Bilgilendirme
✔ Aydınlatma metninde, kişisel verilerin işlenme amacı net belirtilmelidir.
✔ “Kişisel verileriniz çeşitli amaçlarla işlenebilir” gibi belirsiz ifadeler kullanılmamalıdır.
🚨 Örnek:
“Kişisel verileriniz, hizmet kalitesini artırmak amacıyla işlenmektedir.” (Belirsiz!)
Doğru:
“Kişisel verileriniz, müşteri desteği sağlamak ve ödeme süreçlerini tamamlamak amacıyla işlenmektedir.”
3.2. Veri Paylaşımının Belirtilmemesi
✔ Kişisel verilerin kimlerle paylaşıldığı açıkça ifade edilmelidir.
✔ “Verileriniz ilgili kişilerle paylaşılabilir” gibi muğlak ifadeler KVKK’ya aykırıdır.
🚨 Yanlış:
“Verileriniz gerektiğinde üçüncü kişilerle paylaşılabilir.”
✔ Doğru:
“Verileriniz, yalnızca kargo firmaları ve ödeme hizmet sağlayıcılarıyla paylaşılmaktadır.”
3.3. Hukuki Sebeplerin Belirtilmemesi
✔ KVKK’nın 5. ve 6. maddelerine uygun hukuki gerekçeler belirtilmelidir.
✔ Özellikle “açık rıza” ve “sözleşmenin ifası” gibi yasal dayanaklar yazılmalıdır.
🚨 Örnek:
“Verileriniz, çeşitli hukuki sebeplerle işlenmektedir.” ❌ (Belirsiz!)
✔ Doğru:
“Verileriniz, açık rızanıza dayanarak ve sözleşmenin ifası kapsamında işlenmektedir.” ✅
3.4. Veri Saklama Süresinin Belirtilmemesi
✔ Kişisel verilerin hangi süreyle saklanacağı açıklanmalıdır.
✔ Saklama süresi belirtilmezse, metin eksik kabul edilir.
🚨 Örnek:
“Kişisel verileriniz yasal sürelere uygun olarak saklanacaktır.” ❌
✔ Doğru:
“Kişisel verileriniz, 10 yıl süreyle saklanacak ve sürenin sonunda imha edilecektir.” ✅
📌 4. Sıkça Sorulan Sorular
🔹 KVKK aydınlatma metni zorunlu mu?
📌 Evet, veri sorumluları kişisel veri işlerken aydınlatma metni hazırlamak zorundadır.
🔹 Aydınlatma metni hangi platformlarda yayınlanmalıdır?
📌 Web siteleri, mobil uygulamalar, iş sözleşmeleri, müşteri kayıt formları gibi yerlerde bulunmalıdır.
🔹 Aydınlatma metni eksik olursa ne olur?
📌 KVKK’ya göre 2.000.000 TL’ye kadar idari para cezası uygulanabilir.
🔹 Veri saklama süresi belirtilmezse ne olur?
📌 Veri sorumlusu hukuki yükümlülüklerini ihlal etmiş sayılır ve cezai yaptırımlarla karşılaşabilir.
0 yorum