Tek bir “KVKK onayı” kutusu neden doğru değil?
Bir restoranın web formunda “KVKK metnini ve pazarlama koşullarını kabul ediyorum” şeklindeki tek kutu farklı hukuki işlemleri karıştırabilir. Aydınlatma, kişisel veri işleme sürecine ilişkin bilgi verme yükümlülüğüdür; açık rıza ise yalnızca ilgili işleme şartı açık rızaya dayanıyorsa aranır. Ticari elektronik ileti onayı bambaşka bir yükümlülüğe ilişkindir.
KVKK'nın 18 Şubat 2026 tarihli 2026/347 sayılı ilke kararında aydınlatma ve açık rıza metinlerinin farklı başlıklarda düzenlenmesi ve aydınlatma için onay/rıza istenmemesi özellikle vurgulanır.
Adım 1 — Hangi veriyi neden topladığınızı yazın
Rezervasyon için isim ve telefon, tercihe bağlı özel gün bilgisi, rezervasyonsuz misafir kaydı ve pazarlama segmentasyonu farklı amaçlara hizmet edebilir. Her veri alanı için işleme amacını ve uygun hukuki şartı belirleyin.
İşletmenin veri sorumlusu kimliği, ilgili kişi hakları ve diğer aydınlatma unsurları işletmeye uyarlanmalıdır. Bir başka restoranın genel metnini olduğu gibi kopyalamak güvenli bir yaklaşım değildir.
- Veri sorumlusu ve iletişim bilgileri açık mı?
- İşleme amaçları somut mu?
- Hukuki işleme şartı faaliyet bazında belirlenmiş mi?
- Gereksiz alanlar kaldırılmış mı?
Adım 2 — Aydınlatmayı açık rızadan ayrı sunun
Misafire kişisel veri işlenmeye başlamadan önce sade ve ulaşılabilir bir aydınlatma metni sunun. Açık rızaya dayanmayan işlemlerde yalnızca aydınlatmanın gerektirdiği düzeni kurun; otomatik olarak ayrı açık rıza metni eklemeyin.
Açık rıza gerekiyorsa işleme amacı belirli, misafirin özgür iradesine dayalı ve aydınlatma metninden ayrı bir beyan alın. Önceden işaretli kutular veya onaysız rezervasyona izin vermeyen gereksiz şartlar risklidir.
Adım 3 — ETK onayını ayrı düşünün
Restoranın yeni menü, özel etkinlik, doğum günü daveti veya promosyon göndermesi ticari elektronik ileti kurallarını gündeme getirir. İlgili istisnalar hariç gerekli ETK onayı ve İYS süreçlerini ayrı tasarlayın.
WhatsApp üzerinden pazarlama yapmayı planlıyorsanız Meta'nın bu kanala özel izin koşulları da göz önüne alınmalıdır. Telefon numarasının bir rezervasyon için alınması kampanya izni olduğu anlamına gelmez. İYS ana rehberini inceleyin.
Adım 4 — QR ve web formunun kullanım deneyimini test edin
Masadaki QR veya web kayıt ekranında aydınlatma bağlantısının kolayca açıldığını, gerektiğinde açık rıza metninin kendi başlığı altında yer aldığını ve ETK onayı vermemenin profil oluşturmayı otomatik engellemediğini kontrol edin.
İzin geri çekme mekanizmasını ve şirket/marka ayrımını test edin. Gerekiyorsa pazarlama için hangi iletişim kanallarının seçildiğini anlaşılır şekilde belirtin.
- Aydınlatma kolay bulunuyor ve okunabiliyor mu?
- Açık rıza yalnızca gereken işleme için mi isteniyor?
- Ticari ileti onayı ayrı mı?
- Hazır işaretli veya zorunlu pazarlama kutusu var mı?
- Ret ve başvuru yolları açık mı?
Adım 5 — Ürünlerle ilişkilendirin
Rezervem Join misafirin QR üzerinden profilini oluşturmasını ve ilgili izin akışlarından geçmesini sağlar. Connect, izin durumlarını dikkate alarak WhatsApp kampanyası hedef kitlelerini yönetir. Teknik akışın kurulmuş olması metinlerin hukuki açıdan doğru yazıldığını otomatik olarak ispatlamaz.
Rezervem Join, açık rıza–ETK karşılaştırması ve İYS kontrol listesi ile devam edin.
Kaynak ve sınırlar
KVKK 2026/347 sayılı ilke kararı ve Ticaret Bakanlığı İYS temel kaynaklardır. Bu yazı kopyala-yapıştır hazır hukuki onay metni değil, işletmeye özgü hazırlık kontrolüdür.