Anasayfa/ Konular/ Kvkk/ SORU & CEVAP

Kvkk

Dijitalleşen dünyada, bilginin en değerli varlık haline gelmesiyle birlikte kişisel verilerin gizliliği ve güvenliği temel bir insan hakkı olarak öne çıkmaktadır. Kişisel Verilerin Korunması Kanunu (KVKK), hem bireylerin verileri üzerindeki kontrolünü sağlamakta hem de şirketlere şeffaflık, aydınlatma ve veri güvenliği yükümlülükleri getirmektedir. Veri ihlallerinin ciddi idari ve cezai yaptırımlara yol açtığı bu düzende, yasal uyum süreçlerinin eksiksiz ve profesyonelce yönetilmesi mutlak bir zorunluluktur.
Soru & Cevap Güncelleme: 25.12.2025

Bir alışveriş sitesine üye olurken uzun bir sözleşmeyi okumadan onayladım, bu durum bütün kişisel verilerimi istedikleri gibi kullanabilecekleri anlamına mı gelir?

add

Hayır, önceden hazırlanmış uzun sözleşmelerin veya formların detaylıca okunmadan işaretlenmesi, verilerinizin şirketler tarafından istedikleri gibi kullanılabileceği yönünde geçerli bir açık rıza niteliği taşımamaktadır. Hukuken geçerli bir rızanın varlığından söz edilebilmesi için, onayın belirli bir konuya ilişkin ve sınırları çizilmiş olması, size yeterli aydınlatma yapılarak bilgilendirmeye dayanması ve tamamen özgür iradenizle açıklanması şarttır.

Soru & Cevap Güncelleme: 25.06.2025

Web sitemde müşterilere sunduğum bir abonelik formunda, "verilerimin bulutta saklanmasını kabul ediyorum" kutucuğunu önceden işaretli olarak koysam yasal bir sorun yaşar mıyım?

add

Abonelik formlarında onay kutucuklarının kullanıcıdan önce işaretlenmiş şekilde sunulması, geçerli bir izin alma yöntemi olmadığından hukuken geçersiz sayılmaktadır. Kanun koyucu, kişinin rızasının özgür iradesiyle ve aktif bir onay eylemiyle verilmesini şart koştuğu için, kullanıcının hareketsiz kalmasına veya kutuyu temizlemeyi unutmasına dayanan sistemler yasal olarak açık rıza vasfı taşımamaktadır.

Soru & Cevap Güncelleme: 02.07.2025

Müşterilerimin kişisel bilgilerini bulut tabanlı bir yazılımda tutuyorum. Sadece sözleşme imzaladığımız için bu verileri bulutta saklamam yasal olarak yeterli mi, yoksa ayrı bir izin almalı mıyım?

add

Müşterilerinizle aranızdaki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olan verileri işlemeniz hukuka uygun bir gerekçe oluştursa da, bulut bilişim gibi sistemlerde durum bazen değişebilmektedir. Eğer kullandığınız bulut hizmetinin sunucuları yurt dışında bulunuyorsa, bu işlem yurt dışına veri aktarımı sayılacağından açık rıza almanız gerekebilecek bir hukuki incelemeye esas oluşturabilir.

Soru & Cevap Güncelleme: 01.03.2025

Bir alışveriş sitesine üye olurken kişisel verilerimin işlenmesini ve reklam gönderilmesini onaylamazsam alışveriş yapamıyorum, bu yasal mı?

add

Bir ürün veya hizmetin sunulmasının, kişisel verilerinizin işlenmesine ve reklam gönderilmesine onay verme şartına bağlanması, ilgili mevzuatın ruhuna aykırılık teşkil edebilecek bir uygulamadır. Hukukumuzda kişisel verilerin işlenebilmesi için aranan temel şartlardan biri olan açık rıza, kişinin özgür iradesiyle ve herhangi bir baskı altında kalmadan verilmiş olmalıdır.

Soru & Cevap Güncelleme: 06.06.2025

İşe girerken önüme bir sürü evrak koydular, mecburen "kameralarla izlenmeye ve verilerimin işlenmesine onay veriyorum" diye imzaladım. İmzalamak zorunda kaldığım bu rıza belgesi geçerli sayılır mı?

add

İş ilişkisinde çalışan ile işveren arasındaki güç eşitsizliği nedeniyle, işe girme veya işi kaybetme kaygısıyla verilen onayın özgür irade ürünü olup olmadığı hukuken çok tartışılan bir konudur. Bir rızanın hukuken geçerli bir açık rıza sayılabilmesi için; belirli bir konuya ilişkin olması, önceden aydınlatmaya dayanması ve tamamen baskıdan uzak şekilde verilmesi şarttır.

Soru & Cevap Güncelleme: 23.12.2025

İnternetten alışveriş yapacağım bir site, hizmet şartı olarak özel hayatıma dair kişisel verilerimi kaydetmem için açık rıza vermemi zorunlu tutuyor. Vermezsem ürünü satmıyor. Bu yaptıkları yasal mı?

add

Bir ürünün satılmasının veya bir hizmetin sunulmasının, kişisel verilerinizin işlenmesi ile sisteme kaydedilmesi için açık rıza verme ön şartına katı bir şekilde bağlanması hukuka aykırı bir uygulamanın göstergesi olarak kabul edilmektedir. Mevzuatımızda kişisel verilerin yasal olarak işlenebilmesi için aranan temel şartlardan biri olan açık rıza kavramı, kişinin konu hakkında detaylıca bilgilendirilmesine ve iradesini hiçbir dış baskı veya mecburiyet altında kalmadan tamamen özgürce açıklamasına dayanmalıdır.

Soru & Cevap Güncelleme: 12.02.2026

Çalıştığım belediye işe giriş çıkışlarda mesai takibi için zorla parmak izimi alıyor, bu durum yasal mıdır ve nereye şikayet edebilirim?

add

Mesai takibi amacıyla kurumunuzun biyometrik veri işlemesi, temel hak ve özgürlüklere müdahale teşkil eden ve hukuki incelemeye esas oluşturabilecek bir eylemdir. Parmak izi gibi biyometrik veriler, kanunda özel nitelikli kişisel veriler olarak kabul edilmektedir ve açık rıza ya da açık bir yasal dayanak olmaksızın işlenemez.

Soru & Cevap Güncelleme: 25.02.2026

İnternetten alışveriş yapacağım ama siteye üye olmak ve verilerimi işlemelerine onay vermek zorundaymışım, bu yasal mıdır?

add

Bir e-ticaret sitesinin size sunduğu hizmeti veya satışı, kişisel verilerinizin işlenmesine yönelik açık rıza şartına bağlaması kural olarak hukuka uygun olmayan ve hakkın kötüye kullanılması olarak değerlendirilebilecek bir uygulamadır. İlgili mevzuat uyarınca, rızanın tamamen özgür irade ile verilmesi gerektiğinden, hizmet sunumunun ön koşulu olarak zorunlu tutulması kullanıcının iradesini sakatlayabilecek bir eylemdir.

Soru & Cevap Güncelleme: 12.09.2025

Bir mağazanın indirim kartını almak istedim ama cep telefonuma reklam mesajları gelmesine onay vermezsem kartı veremeyeceklerini söylediler, böyle bir zorlama yapmaya hakları var mı?

add

Bir hizmetin sunulmasının veya bir üründen faydalanılmasının doğrudan açık rıza şartına bağlanması, kural olarak hukuka ve dürüstlük kurallarına aykırı bir uygulama olarak değerlendirilmektedir. Rızanın hukuken geçerli olabilmesi için kişinin kararını hiçbir dışsal baskı altında kalmadan, tamamen özgür irade ile vermiş olması gerekmektedir.

Soru & Cevap Güncelleme: 30.01.2026

Kredi çekmek için bankaya maaş bordromu ve tapu kayıtlarımı verdim, banka bu belgelerimi sözleşme için işlediğini söylüyor, bu yasal mıdır?

add

Bankanın, talep ettiğiniz kredinin onaylanması ve aranızdaki sözleşmenin sağlıklı bir şekilde ifa edilebilmesi amacıyla maaş bordronuz ve tapu kayıtlarınız gibi şahsi verileri sizden alarak işlemesi prensip olarak hukuka uygun kabul edilmektedir. Kanunlarımızda kişisel verilerin, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya bağlantılı olması kaydıyla işlenmesi, sizden ayrıca açık rıza alınmasına gerek duyulmayan geçerli bir hukuka uygunluk nedeni olarak düzenlenmiştir.