Kayıt formlarında sık rastlanan kurgu: tek kutu, yanında upuzun bir cümle — "Aydınlatma metnini okudum, kişisel verilerimin işlenmesine ve tarafıma ticari elektronik ileti gönderilmesine onay veriyorum." Üç ayrı hukuki işlem tek işarete sıkıştırılmış. Buna paket onay (bundling) deniyor ve rızayı sakatlıyor.
Neden sakat?
Açık rızanın "belirli bir konuya ilişkin" olması gerekir. Kullanıcı kutuyu işaretlerken neye evet dedi — veri işlemeye mi, reklam SMS'ine mi? Ayrıştırılamıyorsa rıza konusuz kalır. Kurul'un 2018/90 sayılı ilke kararı ayrıca aydınlatmanın rızadan ayrı yürütülmesini emreder; ETK m.6 da ticari ileti onayının kendi başına alınmasını.
Doğru kurgu: üç ayrı satır
- Aydınlatma teyidi — "Aydınlatma Metni'ni okudum." Rıza değildir; zorunlu tutulabilir.
- Açık rıza — yalnızca gerçekten rıza gerektiren işlem için (profilleme, özel nitelikli veri…). İşaretlenmemiş başlar, hizmet şartı yapılamaz.
- Ticari ileti onayı — e-posta/SMS/arama kanalları belirtilmiş, isteğe bağlı, İYS'ye kaydedilen ayrı kutu.
Pratik test: kutuların hepsi boşken form gönderilebiliyor mu? İkinci ve üçüncü kutu için cevap "evet" olmalı. "Devam etmek için tümünü işaretleyin" diyen form, rızayı hizmet şartına bağlamış demektir.
Bu üçlü yapının hazır metinleri şablon kütüphanemizde var; tarama sonrası "düzelt" dediğinizde form altı kutu setini firma bilgilerinizle birlikte üretiyoruz.