# Her şey için açık rıza almak neden doğru değil?

Kaynak: https://www.globya.com.tr/blog/kvkk-acik-riza-ne-zaman-gerekir
Tarih: 2025-12-21

> Açık rıza, KVKK'daki işleme şartlarından yalnızca biridir. Her forma rıza kutusu eklemek hem gereksiz hem de bazen hatalıdır; doğru hukuki sebebi seçmenin mantığını anlatıyoruz.

KVKK açık rıza ne zaman gerekir sorusu, firmalardan en sık duyduğumuz sorulardan biri. Çoğu firmanın refleksi, emin olamadığı her yere bir onay kutusu eklemek. Oysa açık rıza, Kanun'un kişisel veri işlemeye izin verdiği şartlardan yalnızca biridir ve çoğu zaman en uygun olanı da değildir. Yanlış yerde rıza istemek, kişi rızasını geri çektiğinde işin durması gibi beklenmedik sonuçlar doğurur. Bu yazıda açık rızanın gerçekten gerektiği durumları ve diğer hukuki sebepleri sade bir dille ele alıyoruz.

## Açık rıza nedir, ne değildir?

Kanun'daki tanımıyla açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Bu üç şartı günlük dile çevirelim:

- **Belirli konu:** "Tüm verilerimin her amaçla işlenmesine onay veriyorum" gibi genel bir onay geçerli sayılmaz. Rıza neye verildiği net bir işlem için alınır.
- **Bilgilendirmeye dayanma:** Kişi neye onay verdiğini bilmelidir. Aydınlatma bu yüzden rızadan önce gelir.
- **Özgür irade:** Kişinin "hayır" deme imkânı gerçek olmalı. Hayır dediğinde ceza görmemeli.

Açık rıza istenen her an geri alınabilir. Bu yüzden rızaya dayandırdığınız bir işlem, kişi rızasını çektiği anda durmak zorundadır.

## Açık rıza dışındaki hukuki sebepler

Kanun, kişisel verilerin açık rıza aranmaksızın işlenebileceği durumları da sayar. Bir web sitesi ya da iş uygulaması açısından en sık karşılaşılanlar şunlardır:

| Hukuki sebep | Web ve yazılımdaki tipik örnek |
|---|---|
| Sözleşmenin kurulması veya ifası | Sipariş verene ürünü göndermek için adres almak |
| Hukuki yükümlülük | Fatura bilgisini vergi mevzuatı gereği saklamak |
| Kanunlarda açıkça öngörülme | Mevzuatın belirli kayıtları tutmayı zorunlu kılması |
| Bir hakkın tesisi, kullanılması veya korunması | Uyuşmazlık ihtimaline karşı işlem kayıtlarını saklamak |
| Meşru menfaat (temel haklara zarar vermemek şartıyla) | Site güvenliği için sunucu kayıtlarını tutmak |
| İlgili kişinin kendisinin alenileştirmesi | Kişinin herkese açık paylaştığı iş iletişim bilgisi, paylaşım amacıyla sınırlı |

Örneğin iletişim formundan gelen talebe cevap vermek için açık rıza istemek gerekmez; kişi zaten bu amaçla formu doldurmuştur. Aynı kişiye aylık kampanya bülteni göndermek ise ayrı bir amaçtır ve rıza ister. Ticari elektronik ileti tarafında ayrıca İYS kuralları devreye girer; bunu [e-posta pazarlaması](https://www.globya.com.tr/blog/paz-e-posta-pazarlamasi-bulten) yazımızda anlattık.

## Rızayı hizmete şart koşmayın

Kurulun kararlarında ve rehberlerinde defalarca vurgulanan bir ilke var: bir ürün ya da hizmet, o hizmet için gerekli olmayan bir veri işlemeye verilecek rızaya bağlanmamalı. Sahada gördüğümüz tipik örnekler:

- Üyelik formunda "pazarlama iletilerini kabul ediyorum" kutusunun işaretlenmeden kaydın tamamlanamaması
- Kataloğu indirmek için telefon numarası ve reklam onayının zorunlu tutulması
- Çerezleri reddeden ziyaretçiye sitenin hiç gösterilmemesi

Bu kurulumlarda rıza özgür irade şartını kaybeder. Çözüm basittir: zorunlu işlem için doğru hukuki sebebi kullanın, isteğe bağlı işlemi ayrı ve boş gelen bir kutuya bırakın. Çerez tarafının ayrıntısı için [çerez rızası nasıl alınır](https://www.globya.com.tr/blog/kvkk-cerez-rizasi-nasil-alinir) yazımıza bakabilirsiniz.

## Özel nitelikli veriler ayrı bir dikkat ister

Sağlık, biyometrik, din, ceza mahkûmiyeti gibi veriler Kanun'da özel nitelikli kişisel veri olarak ayrıca korunur. 2024'te yürürlüğe giren 7499 sayılı Kanun'la yapılan değişiklikle özel nitelikli veriler için de açık rıza dışındaki işleme şartları genişletildi. Yine de bu verilerde sınırlar daha dardır ve ek güvenlik tedbirleri beklenir. Klinik, laboratuvar ya da personel sağlık kaydı tutan firmaların bu alanı hukuk danışmanıyla birlikte ele alması şarttır. Sağlık sektörüne özgü konuları [klinik dijital rehberi](https://www.globya.com.tr/blog/rehber-klinik-dijital-rehberi) yazısında bulabilirsiniz.

## Doğru hukuki sebebi seçmek için dört soru

1. Bu veriyi işlemeden kişinin istediği hizmeti verebilir miyim? Veremiyorsam büyük ihtimalle sözleşme sebebi uygundur.
2. Bir mevzuat bu kaydı tutmamı zorunlu kılıyor mu? Kılıyorsa hukuki yükümlülük uygundur.
3. İşlem kişinin beklentisi dışında mı, ek bir amaç mı taşıyor (tanıtım, profil çıkarma)? Öyleyse rıza gündeme gelir.
4. Kişi rızasını geri çekerse işi sürdürebilir miyim? Sürdürmek zorundaysam, zaten rıza doğru sebep değildir.

## Globya'da nasıl yapıyoruz

Bir form, üyelik akışı ya da özel yazılım tasarlarken her veri alanının yanına amacını ve dayandığı hukuki sebebi yazan küçük bir tablo tutuyoruz. İsteğe bağlı onaylar ayrı kutularla, boş gelir; rıza kayıtları tarih ve metin sürümüyle saklanır, geri çekildiğinde sistem ilgili işlemi otomatik durdurur. Hukuki değerlendirmenin son sözü sizin hukuk danışmanınızındır; biz teknik kurulumu buna göre yaparız. KVKK gereklilikleri projelerimizde eksik kalmaz, [ek ücret alınmaz](https://www.globya.com.tr/hizmetler/kvkk-uyumu).

## Sık sorulan sorular

**Soru: İletişim formuna açık rıza kutusu koymak zarar verir mi?**
Doğrudan bir zarar vermese de yanlış bir mesaj verir. Kişi rızasını çektiğinde talebine cevap veremez duruma düşersiniz. Talebe cevap vermek için genellikle rıza gerekmez; aydınlatma yeterlidir. Kendi durumunuzu hukuk danışmanınızla teyit edin.

**Soru: Müşterilerimize kampanya maili atmak için ne gerekir?**
Tanıtım amaçlı ticari elektronik ileti için alıcının önceden onayı gerekir ve bu onayların İYS'ye kaydı beklenir. Bu, KVKK'daki açık rızadan ayrı bir düzenlemedir; ikisini de karşılayan bir akış kurulmalı.

**Soru: Rızayı nasıl ispat ederiz?**
Rızanın ne zaman, hangi metinle, hangi kanaldan verildiğinin kaydı tutulmalı. Yalnızca veritabanında "evet" yazan bir alan yeterli olmayabilir; metin sürümü ve zaman damgası önemlidir.

**Soru: Mevcut formlarımızı kim gözden geçirebilir?**
Formlarınızı ve üyelik akışınızı teknik açıdan inceleyip hukuk danışmanınıza hazır bir tablo sunabiliriz. 0850 432 55 13 ya da [iletişim sayfası](https://www.globya.com.tr/iletisim) üzerinden ulaşabilirsiniz.