Web Sitesi KVKK Aydınlatma Metni: İletişim Formu İçin Neler Yazılmalı?

Son güncelleme: 11.10.2026

Web sitenizdeki iletişim formu ad, telefon ve e-posta topladığı anda KVKK'nın 10. maddesindeki aydınlatma yükümlülüğü doğar: formun yanında, veriyi kimin, hangi amaçla, hangi hukuki sebeple topladığını ve kişinin haklarını anlatan bir metin bulunmalıdır. Aydınlatma metni bir bilgilendirmedir, kişiden onay istemez. Açık rıza ve pazarlama izni ayrı konulardır ve ayrı alınır.

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş yerine geçmez. Metinlerinizin son hâlini hukuk danışmanınızla belirleyin.

Aydınlatma metninde neler olmalı?

6698 sayılı Kanun'un 10. maddesi, veri sorumlusunun kişisel verileri elde ederken ilgili kişiye beş konuda bilgi vermesini zorunlu tutar:

1. Veri sorumlusunun (şirketinizin) ve varsa temsilcisinin kimliği,
2. Kişisel verilerin hangi amaçla işleneceği,
3. Verilerin kimlere ve hangi amaçla aktarılabileceği,
4. Veri toplamanın yöntemi ve hukuki sebebi,
5. Kanun'un 11. maddesinde sayılan haklar.

Bu bilgilerin nasıl verileceğini Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Resmî Gazete, 10.03.2018) ayrıntılandırır. Tebliğ'in 5. maddesinden web sitesi için öne çıkanlar:

• Amaç belirli, açık ve meşru olmalı; genel ve muğlak ifadeler kullanılmamalı.
• Metin anlaşılır, açık ve sade bir dille yazılmalı.
• Hukuki sebep, Kanun'un 5. ve 6. maddelerindeki işleme şartlarından hangisine dayanıldığı açıkça belirtilerek yazılmalı.
• Aktarım varsa aktarım amacı ve alıcı grupları belirtilmeli.
• Aydınlatma, kişinin talebine bağlı değildir ve yapıldığını ispat yükü veri sorumlusundadır.

İletişim formu için örnek içerik

Aşağıdaki tablo, sıradan bir "bize ulaşın" formunun aydınlatma metninde her başlığın karşılığına örnek verir. Hukuki sebep sütunu bilerek boş bırakıldı: hangi işleme şartına dayanılacağı formun amacına göre değişir ve bu karar hukuk danışmanınızındır.

Teknik tarafta sık atlanan nokta aktarım satırıdır. Form e-postası yurt dışındaki bir e-posta servisinden geçiyorsa ya da form kayıtları bir bulut hizmetinde tutuluyorsa bu, aydınlatma metninde yer almalıdır. Formun verisinin nereye gittiğini bilmiyorsanız önce bunu tespit edin.

Aydınlatma ve açık rıza ayrı işlemdir

Tebliğ'in 5. maddesi, işleme açık rızaya dayanıyorsa aydınlatmanın ve açık rızanın ayrı ayrı yapılmasını ister. Sitelerde sık görülen "Aydınlatma metnini okudum, kabul ediyorum" kutusu bu iki işlemi tek kutuda birleştirir. Aydınlatma için kutu gerekmez; formun hemen altında metne giden açık bir bağlantı ve kısa bir not yeterlidir:

<p>Kişisel verileriniz, talebinize dönüş yapmak amacıyla
<a href="/kvkk-aydinlatma-metni/">Aydınlatma Metni</a>'nde
açıklandığı şekilde işlenir.</p>

Açık rıza gerçekten gerekiyorsa (örneğin verinin, formun amacı dışında bir işte kullanılması) ayrı bir kutuyla, ne için istendiği yazılarak alınır.

Pazarlama izni: ayrı ve işaretlenmemiş kutu

Formdan gelen kişiye ileride bülten veya tanıtım e-postası göndermek istiyorsanız bu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik iletidir. Kanun'un 6. maddesine göre ticari elektronik ileti ancak alıcının önceden onayı alınarak gönderilebilir. Aynı madde iki istisna tanır: kişi iletişim bilgisini kendisi verdiyse aldığı mal veya hizmetle ilgili değişiklik, kullanım ve bakım iletileri için ayrıca onay gerekmez; esnaf ve tacirlere önceden onay alınmadan ileti gönderilebilir, ancak onların da reddetme hakkı vardır.

Uygulamada:

• Pazarlama izni kutusu, aydınlatma notundan ve varsa açık rıza kutusundan ayrı durur.
• Kutu işaretlenmemiş gelir; formun gönderilmesi bu kutuya bağlı olmaz.
• Kutunun yanındaki metin hangi kanaldan (e-posta, SMS, arama) ileti gönderileceğini söyler.

İleti Yönetim Sistemi (İYS) burada devreye girer. Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'te 2020'de yapılan değişikliğe göre ticari elektronik ileti göndermek isteyenler İYS'ye kaydolur, İYS'de onayı bulunmayan alıcılara ileti gönderilemez ve İYS dışında alınan onaylar üç iş günü içinde İYS'ye kaydedilmezse geçersiz sayılır. Yani formdaki pazarlama kutusunu işaretleyen kişinin onayı sitenizin veritabanında kalmamalı, İYS'ye aktarılmalıdır.

Gereksiz alan toplamayın

Kanun'un 4. maddesi kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasını ister. Bir teklif talebi için T.C. kimlik numarası, doğum tarihi veya ev adresi istemek bu ilkeyle bağdaşmaz. Her form alanı için "bu bilgi olmadan talebe dönüş yapabilir miyiz?" diye sorun; cevap evetse alanı kaldırın veya isteğe bağlı yapın.

Çerezler ve analitik etiketleri bu yazının konusu dışında kaldı; onları çerez politikası rehberimizde anlattık.

Hukuki metin ve teknik uygulama

Aydınlatma metninin ve rıza metinlerinin içeriği hukuk danışmanınızın işidir. Formun bu metinlere doğru bağlanması, kutuların ayrı ve işaretsiz gelmesi, form verisinin nereye gittiğinin tespiti ise teknik iştir. Web sitesi KVKK uyumu hizmetimizde bu teknik kısmı yapar, hukuk danışmanınızın metinlerini siteye yerleştiririz. Şirketinizin genel durumunu görmek için KVKK uyum skoru aracımızı kullanabilirsiniz.

Sık Sorulan Sorular

İletişim formu için açık rıza almak zorunlu mu?

Aydınlatma her durumda zorunludur. Açık rızanın gerekip gerekmediği, verinin hangi amaçla ve hangi işleme şartına dayanılarak işlendiğine bağlıdır. Bu değerlendirmeyi hukuk danışmanınızla yapın.

Aydınlatma metni ayrı bir sayfada olabilir mi?

Olabilir. Önemli olan, veri toplandığı anda kişinin metne kolayca ulaşabilmesidir; formun hemen yanında açık bir bağlantı bu amaca hizmet eder.

Pazarlama izni kutusu önceden işaretli olabilir mi?

Önceden işaretli kutu, kişinin onayı kendi iradesiyle verdiğini göstermekte zorlanır. Kutu boş gelmeli ve form, kutu işaretlenmeden de gönderilebilmelidir.

Müşterilerimiz şirket. İYS kaydı yine gerekir mi?

6563 sayılı Kanun esnaf ve tacirlere önceden onay alınmadan ileti gönderilmesine izin verir. Yönetmelik ise bu durumda da alıcıların elektronik iletişim adreslerinin gönderimden önce İYS'ye kaydedilmesini ve ret hakkını kullanıp kullanmadıklarının İYS'den kontrol edilmesini öngörür.

Hazır aydınlatma metni şablonu kullanabilir miyim?

Şablon başlangıç olabilir, ancak metin sitenizin gerçekte topladığı veriyi, gerçek amacı ve verinin gerçekten gittiği yerleri anlatmalıdır. Tebliğ, eksik, yanıltıcı ve yanlış bilgiye yer verilmemesini ister.

Kaynaklar

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (madde 4, 5, 10, 11)
• Resmî Gazete: Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
• KVKK: Aydınlatma Yükümlülüğünün Yerine Getirilmesi Rehberi
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (madde 6)
• Resmî Gazete: Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelikte Değişiklik (İYS)