2025 yılında Kişisel Verileri Koruma Kurulu tarafından yayımlanan kararlar arasında perakende, hizmet sunumu, VERBİS ve açık rıza tasarımı açısından doğrudan operasyonel etkisi bulunan önemli düzenlemeler yer aldı.
Bu yazı 2025 boyunca yayımlanan bütün Kurul kararlarının istatistiksel sıralaması değildir. Aşağıdaki değerlendirme, şirketlerin günlük KVKK operasyonunu doğrudan etkileyen seçilmiş resmî karar ve düzenlemelere odaklanmaktadır.
1. 2025/1072 – SMS Doğrulama Kodu ve Açık Rıza
10.06.2025 tarihli ve 2025/1072 sayılı İlke Kararı; ödeme, üyelik, teklif oluşturma veya benzeri işlemler sırasında SMS doğrulama kodunun pazarlama veya başka açık rıza faaliyetleriyle tek işlem haline getirilmesini ele aldı.
Kurul özellikle:
- SMS’in amacının kullanıcıya açıkça bildirilmesini,
- farklı veri işleme faaliyetlerinin tek eylemde birleştirilmemesini,
- açık rıza gerektiren faaliyetler için ayrı tercih sunulmasını,
- aydınlatma ve açık rıza işlemlerinin ayrı yürütülmesini,
- pazarlama rızasının ürün veya hizmetin zorunlu şartı gibi sunulmamasını
vurguladı.
Perakende ve E-Ticaret İçin Etki
Kasada, mobil uygulamada veya checkout ekranında kullanılan tek bir SMS kodunun üyelik, pazarlama ve farklı veri işleme amaçlarına toplu rıza gibi tasarlanması yeniden değerlendirilmelidir.
2. 2025/1572 – VERBİS İstisna Kriteri
04.09.2025 tarihli ve 2025/1572 sayılı Karar ile ana faaliyet konusu özel nitelikli kişisel veri işleme olan bazı küçük ölçekli veri sorumluları için yeni VERBİS istisna kriteri getirildi.
Karara göre ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte:
- yıllık çalışan sayısı 10’dan az ve
- yıllık mali bilanço toplamı 10 milyon TL’den az
olan gerçek veya tüzel kişi veri sorumluları Sicile kayıt yükümlülüğünden istisna tutulabilir.
Genel VERBİS İstisnası ile Karıştırılmamalı
Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları bakımından farklı eşikler bulunmaktadır. Şirketin hangi istisna grubunda olduğu faaliyet yapısı ve güncel Kurul kararları üzerinden belirlenmelidir.
3. 2025 KVKK İdari Para Cezaları
6698 sayılı Kanun’un 18’inci maddesindeki idari para cezaları her yıl yeniden değerleme oranı doğrultusunda güncellenmektedir.
Belirli bir ihlal için uygulanacak ceza yalnız alt veya üst sınır tablosuna bakılarak önceden kesin olarak belirlenemez. Somut olay, ihlalin niteliği ve Kurul değerlendirmesi önemlidir.
2025 İçin Operasyonel Uyum Başlıkları
Seçilmiş resmî gelişmeler şirketler açısından özellikle şu kontrolleri öne çıkardı:
- rıza akışlarının ayrıştırılması,
- checkout ve mağaza SMS süreçleri,
- aydınlatma ile açık rıza ayrımı,
- VERBİS istisnasının doğru belirlenmesi,
- envanter ve VERBİS bilgilerinin gerçek faaliyetle uyumu.
2025 KVKK Resmî Karar Kontrol Listesi
- SMS doğrulama süreci 2025/1072’ye uygun mu?
- Pazarlama rızası hizmet şartından ayrıldı mı?
- Aydınlatma ayrı yürütülüyor mu?
- VERBİS statüsü 2025/1572 dikkate alınarak kontrol edildi mi?
- İstisna kriterlerinin ikisi de gerçekten sağlanıyor mu?
- Veri envanteri güncel mi?
- Güncel idari para cezası tablosu kullanılıyor mu?
B10 Yaklaşımı
B10 Digital Agency, Kurul kararlarını yalnız hukuk bülteni olarak takip etmek yerine şirketin gerçek web, CRM, çalışan, mağaza ve e-ticaret operasyonlarına uygulanabilir kontrol listelerine dönüştürür.
Resmî Kaynaklar
- KVKK – 2025/1072 sayılı İlke Kararı
- KVKK – 2025/1572 sayılı VERBİS İstisna Kararı Duyurusu
- KVKK – Güncel İdari Para Cezası Tutarları
Sonuç
2025 Kurul kararlarından çıkarılacak sağlıklı sonuç, kaynaksız bir “en çok ceza verilen alanlar” sıralaması üretmek değil; resmî kararların şirketin gerçek veri işleme akışlarında hangi kontrolü değiştirdiğini belirlemektir.
Bu içerik genel bilgilendirme amaçlıdır.
