KVKK’da Açık Rıza mı Kanuni İşleme Şartı mı? Uygulama Rehberi: Kapsamlı Bir Analiz

KVKK’da Açık Rıza mı Kanuni İşleme Şartı mı? 2026 Uygulama Rehberi ve Yapay Zeka Uyumu

Giriş: Veri Ekonomisinde Hukuki Güvenlik ve 2026 Vizyonu

Kişisel verilerin korunması, dijitalleşen dünyada artık bir 'itibar' meselesinden öte, şirketlerin varlıklarını sürdürebilmeleri için bir 'hukuki zorunluluk' haline gelmiştir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 2026 yılı itibarıyla Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile tam uyumlu hale getirilmiş, özellikle 'Yurt Dışına Veri Aktarımı' ve 'Özel Nitelikli Verilerin İşlenmesi' konularında devrim niteliğinde değişiklikler yaşanmıştır. 2026'da veri sorumluları için en büyük kafa karışıklığı, her veri işleme faaliyeti için 'Açık Rıza' gerekip gerekmediği noktasında toplanmaktadır. Oysa KVKK, açık rızayı bir 'son çare' olarak kurgulamıştır. Bu rehberde, 2200 kelimeyi aşan bir derinlikle, veri işleme şartlarını, açık rızanın sınırlarını, yapay zeka sistemlerinde veri güvenliğini ve 2026 Kurul kararlarını milimetrik olarak inceliyoruz.

1. KVKK m. 5: Kişisel Veri İşleme Şartlarının Hiyerarşisi

Kanun, veri işlemeyi kural olarak yasaklamış, ancak belirli şartların varlığı halinde hukuka uygun saymıştır. 1.1. Kanunlarda Açıkça Öngörülme: Örneğin, bir işverenin çalışanının vergi kimlik numarasını işlemesi VUK gereği zorunludur. Burada açık rıza alınması 'Hukuka Aykırılık' teşkil eder; çünkü rıza, geri alınabilir bir iradedir ancak kanuni zorunluluk geri alınamaz. 1.2. Fiili İmkansızlık: Rızasını açıklayamayacak durumda olan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. 1.3. Sözleşmenin Kurulması veya İfası: Bir e-ticaret sitesinin kargo teslimatı için adres bilgisini işlemesi bu kapsamdadır. 'Ürünü göndermem için adresine rıza vermelisin' demek, 2026 Kurul kararlarında 'Hizmetin Rızaya Bağlanması' yasağı kapsamında cezalandırılmaktadır.

2. Açık Rıza: Ne Zaman Şart, Ne Zaman Hata?

Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. 2.1. 2026'da Geçerli Rıza Şartları: Rıza 'Battaniye' (genel) olamaz. 'Tüm verilerimin işlenmesine izin veriyorum' ibaresi geçersizdir. Her bir veri kategorisi ve işleme amacı için ayrı ayrı (Granüler) rıza alınmalıdır. 2.2. Hizmetin Rızaya Bağlanması Yasağı: Bir mobil uygulamanın, çalışması için gerekli olmayan bir veriye (Örn. Fener uygulamasının rehbere erişimi) rıza istemesi ve vermeyince çalışmaması 'Dürüstlük Kuralı'na aykırıdır. 2.3. Rızanın Geri Alınması: Veri sahibi rızasını her zaman geri çekebilir. 2026 düzenlemeleriyle 'Rıza verme yöntemi kadar kolay bir geri çekme yöntemi' sunulması zorunlu hale getirilmiştir.