Aydınlatma metni, bir işletmenin kişisel veri topladığı her noktada (form, üyelik, çerez, kamera) kişiye hangi verinin, hangi amaçla, hangi hukuki dayanakla toplandığını, kimlere aktarılabileceğini ve haklarının neler olduğunu açıklayan zorunlu bilgilendirme metnidir.
Aydınlatma metni, KVKK'nın veri sorumlusuna yüklediği bilgilendirme yükümlülüğünün yazılı halidir. Kişi verisini vermeden önce ne olacağını bilmelidir: veriyi kim topluyor, neden topluyor, hangi yasal dayanakla, kimlerle paylaşabilir, ne kadar saklar ve kişi hangi haklara sahiptir. Metin genel bir gizlilik politikası değildir; her veri toplama noktasına özgü ve o noktada erişilebilir olmalıdır. Web sitesinde bu genellikle iletişim formunun, üyelik ekranının ve çerez panelinin yanında bir bağlantı ya da kısa özet olarak görünür.
İşletme sahibi için neden önemli
Aydınlatma yükümlülüğü, kişisel veri işleyen her işletme için geçerlidir ve rıza alınıp alınmamasından bağımsızdır; rıza gerekmeyen durumlarda bile aydınlatma yapılır. Eksik ya da genel geçer bir metin, denetimde yükümlülüğün yerine getirilmediği anlamına gelebilir. Doğru hazırlanmış bir metin ayrıca müşteriye güven verir: verisinin ne için kullanılacağını bilen kişi formu daha rahat doldurur. Metnin içeriği işletmenin gerçek veri akışına dayanmalıdır; bu nedenle hukuki danışmanınızla teyit edin.
Örnek
Bir muhasebe bürosu, web sitesinde teklif formu ve iş başvuru formu bulunduruyor. İki form farklı veri topluyor ve farklı amaç taşıyor; bu yüzden iki ayrı aydınlatma metni hazırlanıyor. Teklif formunun metni müşteri adayı verisinin teklif hazırlama amacıyla işleneceğini, iş başvurusu metni ise özgeçmiş verisinin işe alım sürecinde değerlendirileceğini ve ne kadar saklanacağını açıklıyor. Her metin ilgili formun hemen yanında bağlantı olarak duruyor.
Sık yapılan hata
Tek bir uzun metni sitenin altına koyup her şeyi kapsadığını varsaymaktır. Aydınlatma, veri toplanan noktada ve o işleme özgü yapılmalıdır. İkinci hata, metni bir kez yazıp unutmaktır; yeni bir form, yeni bir pazarlama aracı ya da yeni bir iş ortağı eklendiğinde metin de güncellenmelidir. Üçüncü hata, aydınlatma metnini onay kutusuyla 'kabul ettirmektir'; aydınlatma bilgilendirmedir, rıza değildir ve ikisi karıştırılmamalıdır.
Teklif alırken sorulacak soru
Sitedeki her veri toplama noktası (formlar, üyelik, çerezler) tespit edilip her biri için aydınlatma bağlantısı yerleştirilecek mi? Metin içerikleri kim tarafından hazırlanacak ve ileride form eklendiğinde güncelleme nasıl yapılacak?
Sık sorulanlar
Aydınlatma metni ile gizlilik politikası aynı şey mi?
Hayır. Gizlilik politikası işletmenin genel yaklaşımını anlatan bir belgedir; aydınlatma metni ise KVKK'nın belirlediği başlıkları içeren, her veri toplama noktasına özgü zorunlu bilgilendirmedir.
Aydınlatma metnini geliştirici hazırlayabilir mi?
Geliştirici metni siteye teknik olarak doğru yerleştirir ve veri akışını belgeler. İçeriğin hukuki yeterliliği hukuk danışmanının sorumluluğundadır; hazır şablon kullanılacaksa mutlaka işletmeye göre uyarlanmalıdır.
