Gizlilik metinlerinin klasik kapanışı: "Sitemizi kullanmaya devam ederek kişisel verilerinizin işlenmesini kabul etmiş sayılırsınız." Kulağa pratik geliyor, tek cümleyle herkesten rıza almış oluyorsunuz — ama hukuken hiç rıza almamışsınız demektir.
KVKK m.3'e göre açık rıza üç şart ister: belirli bir konuya ilişkin olacak, bilgilendirmeye dayanacak ve özgür iradeyle açıklanacak. Sayfada gezinmek bunların hiçbirini karşılamaz: ziyaretçi neye "rıza verdiğini" bilmez, bir irade beyanında bulunmaz, çoğu zaman o cümleyi görmez bile.
Kurul'un çizgisi belli
Kişisel Verileri Koruma Kurulu, üyelik veya hizmet şartına bağlanan ve "sayılma" kurgusuyla alınan rızaları geçersiz kabul ediyor; 2018/90 sayılı ilke kararı da aydınlatma ile rızanın ayrı ayrı yürütülmesini şart koşuyor. Yani o tek cümle iki hatayı birden içeriyor: rıza yok + aydınlatmayla iç içe.
Doğrusu üç satır
- Aydınlatma metni rıza istemez — formun yanına link koyup "okudum" teyidi almanız yeterli.
- Açık rıza gereken işlemler (pazarlama, profilleme…) için ayrı ve işaretlenmemiş bir onay kutusu kullanın.
- Kutunun işaretlenmesi hizmetin ön şartı olamaz; kutu boşken de form gönderilebilmeli.
Denetimde ilk bakılan yerlerden biri bu cümledir; varlığı, veri işleme kültürünün eskiden kalma olduğunun işareti sayılır. Taramalarımızda "kabul etmiş sayılırsınız" desenini otomatik işaretliyoruz.