Çalışan aydınlatma metni KVKK: içerik, açık rıza farkı, ceza

Aydınlatma yükümlülüğü nedir?

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi, kişisel veriler elde edilirken veri sorumlusunun ilgili kişiyi bilgilendirmesini zorunlu tutar. İşyerinde veri sorumlusu işverendir; ilgili kişi ise çalışan. İşe giriş formu, kimlik fotokopisi, banka bilgisi, giriş-çıkış kayıtları, sağlık raporları, kamera görüntüleri: bunların hepsi çalışana ait kişisel veridir ve hepsi için aydınlatma gerekir.

Yükümlülüğün nasıl yerine getirileceği, 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete'de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'de ayrıntılı olarak düzenlenmiştir.

Aydınlatma metninde mutlaka bulunması gereken 5 bilgi

Kanunun 10. maddesi ve Tebliğ'in 4. maddesine göre bilgilendirme en az şunları içermelidir:

Zorunlu bilgi	Çalışan aydınlatma metninde örnek karşılığı
Veri sorumlusunun ve varsa temsilcisinin kimliği	Şirket unvanı, adresi, iletişim bilgisi
Kişisel verilerin hangi amaçla işleneceği	Ücret ödemesi, SGK bildirimleri, çalışma süresinin kaydı, iş sağlığı ve güvenliği, işyeri güvenliği gibi somut amaçlar
Verilerin kimlere ve hangi amaçla aktarılabileceği	SGK, vergi dairesi, bankalar, mali müşavir, işyeri hekimi/OSGB gibi alıcı grupları ve aktarım amacı
Veri toplamanın yöntemi ve hukuki sebebi	Form, giriş-çıkış sistemi, kamera vb. yöntem; KVKK m.5 ya da m.6'daki hangi şarta dayanıldığı
İlgili kişinin KVKK m.11'deki hakları	Bilgi talep etme, düzeltme, silme isteme, itiraz ve zararın giderilmesini isteme hakları

Tebliğ'in koyduğu kurallar

Metnin yalnızca bu başlıkları içermesi yetmez. Tebliğ'in 5. maddesi, aydınlatmanın nasıl yapılacağına dair şu kuralları getirir:

Açık rızaya ya da Kanundaki diğer şartlara dayansın, veri işlenen her durumda aydınlatma yapılmalıdır.
İşleme amacı değişirse, yeni amaç için işlemeye başlamadan önce ayrıca aydınlatma yapılmalıdır.
Aydınlatma, çalışanın talep etmesine bağlı değildir; işveren kendiliğinden yapar.
Aydınlatmanın yapıldığını ispat yükü işverendedir.
Amaç belirli, açık ve meşru olmalı; genel ve muğlak ifadeler ya da verinin ileride başka amaçlarla da kullanılabileceği izlenimi veren cümleler kullanılmamalıdır.
Dil anlaşılır, açık ve sade olmalıdır.
Hukuki sebep, KVKK'nın 5. ve 6. maddelerindeki hangi şarta dayanıldığı belirtilerek açıkça yazılmalıdır.
Verilerin otomatik yollarla mı, otomatik olmayan yollarla mı elde edildiği belirtilmelidir.
VERBİS kaydı varsa, metindeki bilgiler sicile bildirilen bilgilerle uyumlu olmalıdır.
Eksik, yanıltıcı ya da yanlış bilgiye yer verilmemelidir.

"Şirket faaliyetlerinin yürütülmesi" yetmez

"Kişisel verileriniz şirketimizin faaliyetleri kapsamında işlenmektedir" gibi her şeyi kapsayan cümleler, Tebliğ'in yasakladığı muğlak ifadelerdir. Her veri kategorisi için amacı ayrı ve somut yazın.

Aydınlatma ile açık rıza neden ayrı olmalı?

En sık yapılan hata, aydınlatma metninin altına "okudum, kişisel verilerimin işlenmesine rıza gösteriyorum" cümlesi eklemek. Tebliğ'in 5. maddesi bunu açıkça düzenler: veri işleme açık rızaya dayanıyorsa aydınlatma ve açık rızanın alınması ayrı ayrı yapılmalıdır. Aydınlatma bir bilgilendirmedir, imza yalnızca bilgilendirildiğini gösterir; açık rıza ise belirli bir konuya ilişkin, özgür iradeyle verilen ayrı bir beyandır.

İkinci hata, her şey için açık rıza istemek. Kurum'un Kişisel Verilerin İşlenme Şartları yayınına göre, işleme açık rıza dışındaki bir şarta (kanunda öngörülme, sözleşmenin ifası, hukuki yükümlülük, meşru menfaat) dayanabiliyorsa çalışandan ayrıca açık rıza alınmamalıdır. Kurum bunu aldatıcı ve hakkın kötüye kullanımı olarak niteliyor: çalışan rızasını geri alınca işlemenin duracağını sanır, oysa işveren başka bir şarta dayanarak devam edebilir.

	Aydınlatma metni	Açık rıza metni
Ne zaman gerekir?	Veri işlenen her durumda	Yalnızca işleme başka bir şarta dayanamıyorsa
Çalışanın imzası ne anlama gelir?	Bilgilendirildiğini gösterir	Belirli bir işleme onay verdiğini gösterir
Çalışan reddedebilir mi?	Hayır, bilgilendirme tek yönlüdür	Evet; rıza her an geri alınabilir
Aynı belgede olabilir mi?	Tebliğ'e göre iki işlem ayrı yapılmalı	Aydınlatmaya eklenen tek cümle rıza sayılmaz

Biyometrik veri bu konuda iyi bir örnek: KVKK Kurulu'nun 2026/921 sayılı ilke kararına göre mesai takibi için parmak izi ya da yüz verisi işlemek, açık rıza alınsa bile hukuka aykırı. Ayrıntılar parmak izli PDKS rehberimizde.

Ne zaman ve nasıl alınmalı?

Kanun, bilgilendirmenin verilerin elde edilmesi sırasında yapılmasını ister. Çalışan için bu an işe giriştir: kimlik ve adres bilgisi ilk kez alındığında aydınlatma metni de verilmelidir. Pratikte metni işe giriş evraklarına eklemek ve çalışana imzalatmak en güvenli yoldur, çünkü ispat yükü işverendedir.

İşyerinde hangi verileri, hangi amaçla işlediğinizi listeleyin (özlük, puantaj, sağlık, kamera, konum vb.).
Her biri için hukuki sebebi belirleyin; açık rıza gerektirenleri ayırın.
Aydınlatma metnini sade dille yazın; açık rıza gerekiyorsa ayrı bir belge hazırlayın.
İşe girişte imzalatın, bir nüshasını özlük dosyasında saklayın.
Yeni bir sistem devreye aldığınızda (kamera, PDKS, konum takibi) yeni amaç için çalışanları işlemeye başlamadan önce yeniden bilgilendirin.
VERBİS kaydınız varsa metni sicil bilgileriyle karşılaştırın.

Kamera ve konum takibi gibi sonradan eklenen işlemler için ayrıca işyerinde kamera ve VERBİS kaydı rehberlerimize bakabilirsiniz.

Aydınlatma yapmamanın cezası (2026)

KVKK'nın 18. maddesinin (a) bendine göre aydınlatma yükümlülüğünü yerine getirmeyen veri sorumlusuna idari para cezası verilir. 2026 yılı için yeniden değerlenmiş tutarlar:

İhlal	Alt sınır	Üst sınır
Aydınlatma yükümlülüğü (m.18/1-a)	85.437 TL	1.709.200 TL
Veri güvenliği yükümlülüğü (m.18/1-b)	256.357 TL	17.092.242 TL
Kurul kararlarına uymama (m.18/1-c)	427.263 TL	17.092.242 TL
VERBİS kayıt ve bildirim (m.18/1-ç)	341.809 TL	17.092.242 TL

Ceza, Kurul'un somut olaydaki değerlendirmesine göre bu aralık içinde belirlenir. Metniniz hazır değilse ya da eski bir şablon kullanıyorsanız avukatınız veya KVKK danışmanınızla gözden geçirmeniz önerilir.

Mertsis Digital ile

İşe giriş seti KVKK metinleriyle birlikte hazır

İşe Giriş Belgeleri: işe giriş formu, çalışma koşulları ve deneme süresi, fazla çalışma onayı, KVKK aydınlatma ve açık rıza, özlük kontrol listesi.
Firma bilgisi dolu gelir; Word şablonu doldurma biter.
Kimlik doğrulama saniyede bir değişen QR kodla; parmak izi ya da yüz verisi alınmaz.
Veriler Avrupa'da (Almanya) yetki rolleriyle tutulur; sağlık ve maaş bilgisi yalnızca yetkili kişilere açık.

30 dakikalık demo isteyin

Sık sorulanlar

Çalışan aydınlatma metnini imzalamazsa ne olur?

Aydınlatma bir onay değil bilgilendirmedir; çalışanın kabulüne bağlı değildir. İmza, bilgilendirmenin yapıldığını ispat etmek için alınır. İmzadan kaçınılırsa bilgilendirmenin yapıldığını başka bir yolla (ör. tutanak) belgelemek gerekir.

Aydınlatma metni ile açık rıza aynı belgede olabilir mi?

Aydınlatma Tebliği'ne göre veri işleme açık rızaya dayanıyorsa aydınlatma ve açık rızanın alınması ayrı ayrı yapılmalıdır. Aydınlatma metninin sonuna eklenen tek bir onay cümlesi geçerli bir açık rıza sayılmaz.

Her veri için çalışandan açık rıza almak daha güvenli değil mi?

Hayır. Kurum'a göre işleme kanun, sözleşme, hukuki yükümlülük ya da meşru menfaat gibi bir şarta dayanabiliyorsa ayrıca açık rıza alınması aldatıcı ve hakkın kötüye kullanımı niteliğindedir.

Kameralı ya da yeni bir PDKS sistemine geçince metni yenilemek gerekir mi?

İşleme amacı ya da yöntemi değişiyorsa evet. Tebliğ, amaç değiştiğinde işlemeye başlamadan önce yeni amaç için ayrıca aydınlatma yapılmasını istiyor.

Aydınlatma yapmamanın cezası ne kadar?

2026 yılı için KVKK m.18/1-a kapsamında 85.437 TL'den 1.709.200 TL'ye kadar idari para cezası öngörülüyor.

Kaynaklar

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir. Kendi durumunuz için bir avukata ya da mali müşavirinize danışın.

Çalışan aydınlatma metni: KVKK'ya göre ne yazmalı, ne zaman imzalatmalı?