Ücretsiz İndirilebilir KVKK Metin Şablonları: Aydınlatma, Açık Rıza, Çerez Politikası

KVKK Temel Hatırlatma

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin hukuka uygun işlenmesini sağlar. Temel prensipler:

• Hukuka ve dürüstlük kurallarına uygun işleme
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işleme
• İşlendiği amaçla bağlantılı, sınırlı ve ölçülü olma
• Gerekli süre kadar muhafaza

Şablon 1: Aydınlatma Metni (Kısaltılmış)

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
AYDINLATMA METNİ

Veri Sorumlusu: [Firma Unvanı]
Adres: [Açık Adres]
Telefon: [Telefon]
E-posta: [E-posta]
KEP: [KEP adresi]

1. TOPLANAN VERİLER
Sitemizi ziyaretiniz ve hizmetlerimizi kullanımınız sırasında şu kişisel veriler işlenmektedir:
- Kimlik verileri: ad, soyad
- İletişim verileri: e-posta, telefon, adres
- Müşteri işlem verileri: sipariş geçmişi, ödeme bilgisi
- İşlem güvenliği verileri: IP adresi, cihaz bilgisi
- Pazarlama verileri: çerez verileri, tercihler

2. İŞLEME AMAÇLARI
- Hizmet sunumu ve müşteri ilişkileri yönetimi
- Sipariş alım ve teslimat süreçleri
- Yasal yükümlülüklerin yerine getirilmesi
- Güvenlik önlemlerinin uygulanması
- Pazarlama faaliyetleri (açık rıza alınması durumunda)

3. AKTARIM
Verileriniz; kargo firmaları, ödeme kuruluşları, bulut hizmet sağlayıcıları ve
yasal zorunluluklar kapsamında yetkili kurumlara aktarılabilir.

4. TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ
KVKK md. 5/2 (c) sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma,
md. 5/2 (ç) hukuki yükümlülük, md. 5/2 (f) meşru menfaat.

5. VERİ SAHİBİ HAKLARI
KVKK md. 11 kapsamında: bilgi talep, düzeltme, silme, itiraz, aktarılanlar hakkında bilgi, zarar giderme.

Başvuru: [başvuru e-posta veya web form link]

Güncelleme tarihi: [DD.MM.YYYY]

Şablon 2: Açık Rıza Metni (Pazarlama için)

AÇIK RIZA BEYANI

[Firma Unvanı] tarafından pazarlama faaliyetleri (e-posta bülteni, SMS kampanyaları,
kişiselleştirilmiş öneriler, çapraz satış) kapsamında;

Ad, soyad, e-posta, telefon, sipariş geçmişi ve çerez verilerimin işlenmesine ve
(dijital pazarlama platformları ve SMS altyapı sağlayıcılarına) aktarılmasına;

açık bir şekilde rıza veriyorum.

Rızamı istediğim zaman [üyelik paneli / link / başvuru e-postası] üzerinden
geri çekebileceğimi biliyorum.

☐ Kabul ediyorum

Şablon 3: Çerez Politikası

ÇEREZ POLİTİKASI

Bu web sitesi, kullanıcı deneyimini iyileştirmek, istatistik toplamak ve
pazarlama faaliyetleri için çerezler kullanır.

1. ZORUNLU ÇEREZLER
Site fonksiyonu için gerekli (oturum, sepet, güvenlik). Devre dışı bırakılamaz.
Örnek: session_id, csrf_token, cart_id

2. İSTATİSTİK ÇEREZLERİ
Ziyaretçi davranışı analizi (Google Analytics, Yandex Metrica)
Örnek: _ga (2 yıl), _gid (1 gün)

3. PAZARLAMA ÇEREZLERİ
Reklam hedefleme ve yeniden pazarlama (Meta Pixel, Google Ads, TikTok)
Örnek: _fbp (3 ay), _gcl_au (3 ay)

4. TERCİH ÇEREZLERİ
Dil, para birimi, tema seçimi
Örnek: locale, currency, theme

KULLANICI KONTROLÜ
Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz.
Sitemizde sayfa altında bulunan "Çerez Ayarları"ndan kategori bazlı onay/ret yapabilirsiniz.

Güncelleme tarihi: [DD.MM.YYYY]

Şablon 4: Veri Sahibi Başvuru Formu (Özet)

KVKK VERİ SAHİBİ BAŞVURU FORMU

Ad Soyad:
T.C. Kimlik No (gerekirse):
Adres:
Telefon:
E-posta:

İlgi Konusu:
☐ Kişisel verilerimin işlenip işlenmediğini öğrenmek
☐ İşlenmişse bilgi talep etmek
☐ Eksik/yanlış işlenmişse düzeltilmesini istemek
☐ KVKK md. 7 çerçevesinde silme/yok etme
☐ Aktarıldığı 3. kişilere bildirim
☐ Otomatik sistem analizine itiraz
☐ Zarar tazmini

Ek Açıklama:

Tarih:
İmza:

Başvurunuz [başvuru e-posta / KEP / adres] kanalına iletilebilir.
Cevap süresi: en geç 30 gün.

Şablon 5: Saklama ve İmha Politikası (Ana Başlıklar)

• Amaç ve kapsam
• Tanımlar
• Sorumluluklar ve görevler
• Saklama sürelerini tayin eden kayıtlar tablosu (her veri kategorisi için süre + hukuki dayanak)
• İmha teknikleri (silme, yok etme, anonimleştirme)
• Periyodik imha süreci (6 aylık)
• Güncelleme ve denetim

Uygulama Kılavuzu

Sitenize Eklerken

1. Şablonları firma adı, adres, telefon, e-posta bilgilerinizle doldurun
2. İşlediğiniz veri kategorilerini gerçekte topladıklarınızla sınırlayın — fazlasını yazmayın
3. İçerikleri footer''da ve üyelik/ödeme formlarında link olarak gösterin
4. Açık rıza onay kutusu ön seçili olmamalıdır — ciddi KVKK hatası
5. Güncelleme tarihini eklemeyi unutmayın

VERBİS Kaydı

Yıllık brüt geliri 3.000.000 TL üzerinde veya 50+ çalışanı olan veri sorumluları VERBİS''e kayıt olmak zorunda. Eksik başvuru cezalıdır.

Disclaimer

Bu şablonlar eğitici mahiyette sunulmuştur. Sitenizin veri işleme süreçleri eşsizdir; mutlaka KVKK uzmanı avukat veya veri koruma danışmanına onaylatın. Yanlış metin cezalıdır (KVKK md. 18 uyarınca 56.963 TL - 18.196.986 TL arası idari para cezası — 2026 tarifeleri).

Sık Yapılan Hatalar

1. İnternetten kopyalanan şablonu firma bilgisiyle doldurup yayınlamak
2. Açık rıza kutusunu ön seçili bırakmak
3. Aydınlatma metnini ödeme formunda göstermemek
4. Çerez onayı olmadan pazarlama pixeli yüklemek
5. VERBİS kaydını ihmal etmek (50+ çalışan veya 3M TL+ ciro)
6. Güncelleme tarihi girmemek

Sıkça Sorulan Sorular

Şablonları ne kadar değiştirmem gerekir?

Firma bilgileri (isim, adres, iletişim), işlediğiniz veri kategorileri ve aktarım alıcıları sizin süreçlerinize özgüdür. Minimum bu alanları kişiselleştirin.

KEP adresi zorunlu mu?

KVKK başvurularında KEP tavsiye edilir. Tüzel kişilerde zaten zorunludur.

Sitede TR + EN iki dil varsa?

Her iki dilde metin olmalı. İngilizce metin Türkçenin birebir çevirisi değil, yerelleştirilmiş olmalı.

Güncellemeyi ne zaman yapmalıyım?

İşleme amaçları veya toplanan veri kategorileri değiştiğinde, yeni aktarım alıcısı eklendiğinde veya KVKK mevzuatı güncellenirken.

Sonraki Adım

Sitenizin KVKK uyumluluğu için tam denetim. Şablonları indirmek için: indirmeler sayfası. İlgili: Güvenli Web Sitesi.