Kişisel Verilerin Korunması Kanunu Madde 10

1. Maddenin Sistematiği ve Genel Açıklama

Bu madde, kişisel verilerin korunması hukukunun en temel aktif ödevi olan **"Aydınlatma Yükümlülüğü"**nü (Duty of Notification / Right to be Informed) düzenleyen kurucu usul normudur. Aydınlatma yükümlülüğü, veri sorumlusuna yüklenen ve ilgili kişinin sormasını beklemeden resen yerine getirilmesi gereken aktif bir kamu hukuku görevidir. Bilgi edinme hakkının mahremiyet alanındaki izdüşümüdür. Bireyin verileri üzerindeki kontrolünü koruyabilmesi (verisel geleceğini tayin hakkı), ancak verilerinin kim tarafından, ne amaçla ve hangi yasal dayanakla işlendiğini bilmesiyle mümkündür. Madde 10, veri işlemenin dürüstlük kuralına uygun ve şeffaf olmasının ön şartı olup; aydınlatma yapılmadan veya eksik yapılan veri işleme faaliyetleri doğrudan hukuka aykırıdır ve ağır idari yaptırımlara (m. 18) tabidir.

2. Maddedeki Kavramların Analizi

• Elde Edilmesi Sırasında (Zaman Kriteri): Aydınlatma, en geç kişisel verilerin toplandığı/elde edildiği ilk anda yapılmalıdır. Veri toplandıktan saatler veya günler sonra yapılan aydınlatma hukuken geçersizdir. Veriler dolaylı yoldan (üçüncü kişiden) elde edilmişse, elde edilme tarihinden itibaren makul bir sürede (en geç 1 ay içinde) aydınlatma yapılmalıdır.
• Aydınlatma Metninin Beş Zorunlu Unsuru:
  1. Veri Sorumlusunun Kimliği (a): Veriyi işleyen şirketin veya kurumun tam ticari unvanı ve iletişim bilgileri yer almalıdır.
  2. İşleme Amaçları (b): Verilerin hangi spesifik ve meşru amaçla işleneceği net yazılmalıdır (örn: fatura düzenlenmesi, kargo teslimatı).
  3. Aktarılan Kişiler ve Amaçları (c): Verilerin yurt içinde veya dışında hangi alıcı gruplarına (iş ortakları, kargo firmaları, adli merciler) hangi amaçla gönderileceği belirtilmelidir.
  4. Yöntem ve Hukuki Sebep (ç): En kritik unsurdur. Verilerin fiziki mi dijital mi toplandığı (yöntem) ve en önemlisi Madde 5 ve Madde 6'daki hangi spesifik yasal dayanağa (örn: m. 5/2-c sözleşme ifası) dayandığı açıkça yazılmalıdır.
  5. Veri Sahibinin Hakları (d): İlgili kişinin Madde 11'de sayılan hakları (bilgi isteme, silme, düzeltme vb.) ve bu hakları kullanacağı başvuru kanalları açıklanmalıdır.

3. Sistematik İlişkiler

Madde 10; AB Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddeleriyle kavramsal olarak bir bütündür. Kanun içinde m. 4 (ilkeler), m. 5-6 (işleme şartları), m. 11 (veri sahibinin hakları) ve aydınlatma yükümlülüğünü yerine getirmeyenlere kesilecek idari para cezasını (2026 yılı tebliğ sınırlarıyla en az 9.931 TL ile 198.656 TL arası) belirleyen m. 18/1-a hükümleriyle doğrudan bir yargı zinciri oluşturur.

4. Uygulama: Yargıtay / Bölge Adliye Mahkemesi (BAM) İçtihadı

• Aydınlatma Tebliği Kurallarının Sıkı Denetimi: 10 Mart 2018 tarihli Resmi Gazete'de yayımlanan "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uygulamanın en temel kaynağıdır. KVKK Kurulu, tebliğ kurallarına aykırı olarak aydınlatma metninde "hukuki sebep" kısmına sadece "Kanun uyarınca işliyoruz" yazan veya aydınlatma ile açık rızayı tek bir metinde birleştirip "okudum, rıza gösteriyorum" şeklinde onay alan şirketleri ağır usul ihlali gerekçesiyle milyonlarca liralık idari para cezalarına çarptırmaktadır.
• Gizli Ses Kayıtları ve Aydınlatma Eksikliği: Yargıtay, çağrı merkezlerinde "hizmet kalitesi için ses kaydı alınmaktadır" şeklinde ön aydınlatma anonsu yapılmadan alınan ses kayıtlarını, Madde 10'a aykırı olduğu gerekçesiyle hukuka aykırı delil saymakta ve ceza davalarında mahkumiyete esas almamaktadır.

5. Pratik Örnek Olaylar

Örnek 1 (Eksik Aydınlatma): Bir e-ticaret sitesi, üyelik formunda müşterinin telefon numarasını istemektedir. Formun altında yer alan aydınlatma metninde "verileriniz şirketimizce işlenecektir" yazılıdır. Ancak verilerin reklam amaçlı üçüncü kişi iş ortaklarına aktarılacağı (aktarım unsuru eksik) ve veri işlemenin "sözleşme ifası" (hukuki sebep eksik) gereği yapıldığı belirtilmemiştir. Bu metin eksik aydınlatmadır. Müşteri şikayet ederse siteye m. 18/1-a uyarınca idari para cezası kesilir.

Örnek 2 (Fiziki Aydınlatma): Bir banka şubesine giren müşterinin güvenlik kamerasıyla (CCTV) görüntüsü kaydedilmektedir. Banka, şube girişine kolayca görülebilir şekilde "Güvenlik Kamerası Aydınlatma Logosu" ve kısa aydınlatma metnini asmak zorundadır. Müşteri şubeye girdiği anda aydınlatılmış olmalıdır. Aksi halde yapılan kamera kaydı hukuka aykırı veri işlemedir.

6. Pratik Uygulama Notları

• Katmanlı Aydınlatma (Layered Notice) Kullanın: Dijital ekranlarda sayfalarca aydınlatma metninin okunması imkansızdır. Pratik çözüm olarak; veri giriş ekranında 1-2 cümlelik çok kısa ve net bir "Katman 1 Aydınlatma" sunulmalı (örn: "Verileriniz sipariş ifası için işlenir, detaylar için tıklayınız"), detaylı hukuki metin ise bir link ile (Katman 2) kullanıcıya sunulmalıdır. Bu yöntem hem hukuka uygunluğu sağlar hem de kullanıcı deneyimini korur.

7. Eleştirel Değerlendirme

• "Aydınlatma Yorgunluğu" (Notice Fatigue) ve Şekilselleşme: Günümüz internet dünyasında her girilen sitede karşımıza çıkan çerez (cookie) uyarıları ve devasa aydınlatma metinleri, kullanıcılar üzerinde zihinsel yorgunluk yaratmıştır. Kullanıcıların %99'u bu metinleri okumadan doğrudan "kabul et/geç" butonuna basmaktadır. Bu durum, Madde 10'un getirdiği şeffaflık amacını fiilen öldürmüş; aydınlatmayı şirketleri koruyan şekilsel bir "hukuki kalkan" haline getirmiştir. Çözüm; metinlerin evrensel görsel ikonlarla (privacy icons/mahremiyet piktogramları) basitleştirilmesi, yapay zekalı mahremiyet asistanlarının tarayıcılara entegre edilerek kullanıcı yerine metinleri tarayıp risk puanı çıkarması yönünde regülasyon güncellemeleri yapılmasıdır.

Metodolojik Not

Bu akademik yorum ve analiz, aydınlatma yükümlülüğünün anayasal ve idari hedeflerini, aydınlatma tebliğindeki teknik usul kriterlerini, aydınlatma ile açık rızanın keskin sınırlarını ve aydınlatma yorgunluğunun yarattığı sosyolojik sorunları 6698 sayılı Kanun'un 10. maddesi ışığında Av. Fethi Güzel'in uzman yönetsel perspektifiyle ele almaktadır.