Kişisel Verilerle Profil Çıkarma ve Doğrudan Pazarlama

Kapsam

Kişisel Verilerle Profil Çıkarma ve Doğrudan Pazarlama yönünden kesin ve yürütülmesi zorunlu işlem, zorunlu idari başvuru, görev ve yetki, dava süresi, hukuka uygunluk denetimi, yürütmenin durdurulması ve kararın uygulanması birlikte ele alınır. Müşteri davranışı, konum, işlem veya ilgi verilerinden profil çıkararak hedefli pazarlama yapmak belirli, açık ve meşru amaç, uygun hukuki şart, aydınlatma, veri minimizasyonu, itiraz yönetimi ve gerektiğinde açık rıza gerektirir. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, kişisel verilerle profil çıkarma ve doğrudan pazarlama konusunda 30 Eylül 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

İdari İşlemin Hukukî Niteliği ve Denetim Sınırı

İncelemenin ilk ölçütü “müşteri davranışı, konum, işlem veya ilgi verilerinden profil çıkararak hedefli pazarlama yapmak belirli, açık ve meşru amaç, uygun hukuki şart, aydınlatma, veri minimizasyonu, itiraz yönetimi ve gerektiğinde açık rıza gerektirir” kuralıdır. Meşru menfaat her pazarlama profilini otomatik hukuka uygun kılmaz; basit segmentasyon, otomatik karar, hassas çıkarım, çerez-cihaz tanımlayıcı, üçüncü taraf zenginleştirme, elektronik ileti onayı, hizmetin rızaya bağlanması ve geri alma etkisi ayrı değerlendirilmelidir. Ayrıca “veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-sdk kayıtları, aydınlatma ve açık rıza metinleri, iys kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

Kişisel Verilerle Profil Çıkarma ve Doğrudan Pazarlama bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.4-12, 13-15 ve 18

Kişisel verilerle profil çıkarma ve doğrudan pazarlama kapsamında m.4-12, 13-15 ve 18 hükümleri ilkeler, şartlar, haklar, başvuru ve yaptırım bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun: m.6-12

Kişisel verilerle profil çıkarma ve doğrudan pazarlama kapsamında m.6-12 hükümleri ticari elektronik ileti, onay ve ret bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Tüketicinin Korunması Hakkında Kanun ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6502 Sayılı Tüketicinin Korunması Hakkında Kanun: m.5 ve 51-61

Kişisel verilerle profil çıkarma ve doğrudan pazarlama kapsamında m.5 ve 51-61 hükümleri haksız şart ve ticari uygulama bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Yetki, Şekil, Sebep, Konu ve Maksat Denetimi

Müşteri davranışı, konum, işlem veya ilgi verilerinden profil çıkararak hedefli pazarlama yapmak belirli, açık ve meşru amaç, uygun hukuki şart, aydınlatma, veri minimizasyonu, itiraz yönetimi ve gerektiğinde açık rıza gerektirir.

“Kişisel Verileri Koruma Kurulu kişisel verilerle doğrudan pazarlama resmî kayıtları yönünden müşteri davranışı, konum, işlem veya ilgi verilerinden profil çıkararak hedefli pazarlama yapmak belirli, açık ve meşru amaç, uygun hukuki şart, aydınlatma, veri minimizasyonu, itiraz yönetimi ve gerektiğinde açık rıza gerektirir” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-SDK kayıtları, aydınlatma ve açık rıza metinleri, İYS kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve elektronik ileti onayını bütün profil işleme faaliyetleri için sınırsız açık rıza saymak veya gizlilik politikasındaki genel ifadeyle hassas çıkarım ve üçüncü taraf veri birleştirmesini meşrulaştırmak savunması da ayrıca incelenmelidir.

Meşru menfaat her pazarlama profilini otomatik hukuka uygun kılmaz; basit segmentasyon, otomatik karar, hassas çıkarım, çerez-cihaz tanımlayıcı, üçüncü taraf zenginleştirme, elektronik ileti onayı, hizmetin rızaya bağlanması ve geri alma etkisi ayrı değerlendirilmelidir.

Anayasa Mahkemesi kişisel verilerle doğrudan pazarlama emsal taraması yönünden meşru menfaat her pazarlama profilini otomatik hukuka uygun kılmaz; basit segmentasyon, otomatik karar, hassas çıkarım, çerez-cihaz tanımlayıcı, üçüncü taraf zenginleştirme, elektronik ileti onayı, hizmetin rızaya bağlanması ve geri alma etkisi ayrı değerlendirilmelidir. Bu ölçüt özellikle bu idari uyuşmazlık konusu işlemin tam metni, tebliğ evrakı, işlem dosyası ve dayanak inceleme veya denetim raporu üzerinden sınanır. Kesin ve yürütülmesi zorunlu işlemin, tebliğ tarihinin, zorunlu idari başvurunun ve görevli idari veya vergi yargı yerinin doğrulanması tamamlanmadan sonuca gidilmesi, somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak ihtimalini güçlendirebilir.

Veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-SDK kayıtları, aydınlatma ve açık rıza metinleri, İYS kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır.

Bu kuralın olayda karşılık bulması için zorunlu idari başvuru, itiraz ve cevap belgeleri ile elektronik başvuru alındıları ile maddi vakıa arasında açık bağ kurulmalıdır. “Resmî Gazete kişisel verilerle doğrudan pazarlama yürürlük denetimi yönünden veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-SDK kayıtları, aydınlatma ve açık rıza metinleri, İYS kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

İşlem Dosyası ve Teknik İspat

Veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-SDK kayıtları, aydınlatma ve açık rıza metinleri, İYS kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi.

“Kişisel Verileri Koruma Kurulu kişisel verilerle doğrudan pazarlama resmî kayıtları yönünden veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-SDK kayıtları, aydınlatma ve açık rıza metinleri, İYS kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-SDK kayıtları, aydınlatma ve açık rıza metinleri, İYS kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi ile çelişen kayıtlar da dosyaya getirtilmelidir.

Bu idari uyuşmazlık konusu işlemin tam metni, tebliğ evrakı, işlem dosyası ve dayanak inceleme veya denetim raporu.

“Anayasa Mahkemesi kişisel verilerle doğrudan pazarlama emsal taraması yönünden bu idari uyuşmazlık konusu işlemin tam metni, tebliğ evrakı, işlem dosyası ve dayanak inceleme veya denetim raporu” kaydı, “Meşru menfaat her pazarlama profilini otomatik hukuka uygun kılmaz; basit segmentasyon, otomatik karar, hassas çıkarım, çerez-cihaz tanımlayıcı, üçüncü taraf zenginleştirme, elektronik ileti onayı, hizmetin rızaya bağlanması ve geri alma etkisi ayrı değerlendirilmelidir” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Zorunlu İdari Başvuru, İtiraz ve Cevap Belgeleri ile Elektronik Başvuru Alındıları.

Bu delil öncelikle “veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-sdk kayıtları, aydınlatma ve açık rıza metinleri, iys kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” iddiasını sınamak için kullanılır. “Resmî Gazete kişisel verilerle doğrudan pazarlama yürürlük denetimi yönünden zorunlu idari başvuru, itiraz ve cevap belgeleri ile elektronik başvuru alındıları” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

İdari Başvurudan Yargısal Denetime

Profilde kullanılan her veri kaynağını amaç, hukuki şart, alıcı, saklama süresi ve birey üzerindeki etkiyle eşleştirip pazarlama ileti onayı ile KVKK işleme şartını ayrı denetlemek.

“Kişisel Verileri Koruma Kurulu kişisel verilerle doğrudan pazarlama resmî kayıtları yönünden profilde kullanılan her veri kaynağını amaç, hukuki şart, alıcı, saklama süresi ve birey üzerindeki etkiyle eşleştirip pazarlama ileti onayı ile KVKK işleme şartını ayrı denetlemek” işlemi yürütülürken tebliğ, husumet, kesin işlem ve varsa ön karar başvurusu birlikte denetlenir. Eksik veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-SDK kayıtları, aydınlatma ve açık rıza metinleri, İYS kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi, profillemenin durdurulması, veriye erişim ve açıklama, düzeltme-silme-yok etme, pazarlama listesinden çıkarılma, otomatik sonuca itiraz, Kurula şikayet, idari yaptırım, tazminat ve ihtiyati tedbir isteminin dinlenebilirliğini etkileyebilir.

Kesin ve yürütülmesi zorunlu işlemin, tebliğ tarihinin, zorunlu idari başvurunun ve görevli idari veya vergi yargı yerinin doğrulanması.

“Anayasa Mahkemesi kişisel verilerle doğrudan pazarlama emsal taraması yönünden kesin ve yürütülmesi zorunlu işlemin, tebliğ tarihinin, zorunlu idari başvurunun ve görevli idari veya vergi yargı yerinin doğrulanması” işlemi, idari denetimin ayrı bir aşamasıdır. Bu idari uyuşmazlık konusu işlemin tam metni, tebliğ evrakı, işlem dosyası ve dayanak inceleme veya denetim raporu dosyaya alınmalı; kesin işlem, zorunlu idari başvuru, görevli yargı yeri ve dava süresi belirlenmelidir.

İşlemin yetki, şekil, sebep, konu ve maksat unsurları ile maddi olay ve teknik veriler arasındaki bağın incelenmesi.

Bu aşamada zorunlu idari başvuru, itiraz ve cevap belgeleri ile elektronik başvuru alındıları ile işlemin yetki, şekil, sebep, konu ve maksat unsurları arasındaki bağ incelenir. “Resmî Gazete kişisel verilerle doğrudan pazarlama yürürlük denetimi yönünden işlemin yetki, şekil, sebep, konu ve maksat unsurları ile maddi olay ve teknik veriler arasındaki bağın incelenmesi” adımından sonra yürütmenin durdurulması ve esas kararın uygulanma takvimi ayrıca tutulmalıdır.

Tebliğ, İdari Başvuru ve Dava Süresi

İlgili kişi başvurusu kanuni sürede cevaplanmalı; reklam ret talebi derhal uygulanmalı, Kurula şikayet, veri ihlali bildirimi, silme-imha ve ticari ileti süreçleri ayrı sürelerle yönetilmelidir.

“Kişisel Verileri Koruma Kurulu kişisel verilerle doğrudan pazarlama resmî kayıtları yönünden ilgili kişi başvurusu kanuni sürede cevaplanmalı; reklam ret talebi derhal uygulanmalı, Kurula şikayet, veri ihlali bildirimi, silme-imha ve ticari ileti süreçleri ayrı sürelerle yönetilmelidir” uyarısının uygulanması, başlangıç ve son günün ayrı ayrı hesaplanmasını gerektirir. Elektronik gönderim, tebligat ve başvuru alındıları dosyada korunmalıdır.

Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Anayasa Mahkemesi kişisel verilerle doğrudan pazarlama emsal taraması yönünden tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır. Başlangıç anı varsayımla değil tebligat, öğrenme, ödeme veya işlem kaydıyla belirlenir; sürenin hukukî niteliği ayrıca gösterilir.

İptal, Tam Yargı ve Yürütmenin Durdurulması

Profillemenin durdurulması, veriye erişim ve açıklama, düzeltme-silme-yok etme, pazarlama listesinden çıkarılma, otomatik sonuca itiraz, Kurula şikayet, idari yaptırım, tazminat ve ihtiyati tedbir.

“Kişisel Verileri Koruma Kurulu kişisel verilerle doğrudan pazarlama resmî kayıtları yönünden profillemenin durdurulması, veriye erişim ve açıklama, düzeltme-silme-yok etme, pazarlama listesinden çıkarılma, otomatik sonuca itiraz, Kurula şikayet, idari yaptırım, tazminat ve ihtiyati tedbir” isteminin işlemin hangi kısmına ve hangi hukuka aykırılık nedenine dayandığı açıklanmalıdır. Veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-SDK kayıtları, aydınlatma ve açık rıza metinleri, İYS kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi bulunmadığında talep varsayımla genişletilmemelidir.

Bu idari uyuşmazlık konusu işlemin hukuka aykırı kısmının iptali ve gerekli ise sonuçlarının idarece giderilmesi.

“Anayasa Mahkemesi kişisel verilerle doğrudan pazarlama emsal taraması yönünden bu idari uyuşmazlık konusu işlemin hukuka aykırı kısmının iptali ve gerekli ise sonuçlarının idarece giderilmesi” istemi, “Meşru menfaat her pazarlama profilini otomatik hukuka uygun kılmaz; basit segmentasyon, otomatik karar, hassas çıkarım, çerez-cihaz tanımlayıcı, üçüncü taraf zenginleştirme, elektronik ileti onayı, hizmetin rızaya bağlanması ve geri alma etkisi ayrı değerlendirilmelidir” koşuluyla ve bu idari uyuşmazlık konusu işlemin tam metni, tebliğ evrakı, işlem dosyası ve dayanak inceleme veya denetim raporu ile ilişkilendirilmelidir. İptal, tam yargı ve yürütmenin durdurulması sonuçları ayrı kurulmalıdır.

Telafisi güç veya imkânsız zarar ile açık hukuka aykırılık birlikte gösterilebiliyorsa yürütmenin durdurulması.

“Resmî Gazete kişisel verilerle doğrudan pazarlama yürürlük denetimi yönünden telafisi güç veya imkânsız zarar ile açık hukuka aykırılık birlikte gösterilebiliyorsa yürütmenin durdurulması” sonucu isteniyorsa kararın idarece nasıl uygulanacağı işlem, kişi ve dönem bakımından açık olmalıdır. Dayanak kayıt zorunlu idari başvuru, itiraz ve cevap belgeleri ile elektronik başvuru alındıları, temel ölçüt ise “veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-sdk kayıtları, aydınlatma ve açık rıza metinleri, iys kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” olacaktır.

Resmî Karar ve Kurum Uygulaması

Kişisel Verileri Koruma Kurulu — Kişisel Verilerle Doğrudan Pazarlama Resmî Kayıtları

Resmî karar veya kurum veri tabanı üzerindeki “kişisel verilerle doğrudan pazarlama resmî kayıtları” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: bu idari uyuşmazlık bakımından müşteri davranışı, konum, işlem veya ilgi verilerinden profil çıkararak hedefli pazarlama yapmak belirli, açık ve meşru amaç, uygun hukuki şart, aydınlatma, veri minimizasyonu, itiraz yönetimi ve gerektiğinde açık rıza gerektirir yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.

Anayasa Mahkemesi — Kişisel Verilerle Doğrudan Pazarlama Emsal Taraması

Resmî karar veya kurum veri tabanı üzerindeki “kişisel verilerle doğrudan pazarlama emsal taraması” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: bu idari uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; meşru menfaat her pazarlama profilini otomatik hukuka uygun kılmaz; basit segmentasyon, otomatik karar, hassas çıkarım, çerez-cihaz tanımlayıcı, üçüncü taraf zenginleştirme, elektronik ileti onayı, hizmetin rızaya bağlanması ve geri alma etkisi ayrı değerlendirilmelidir savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.

Resmî Gazete — Kişisel Verilerle Doğrudan Pazarlama Yürürlük Denetimi

Resmî karar veya kurum veri tabanı üzerindeki “kişisel verilerle doğrudan pazarlama yürürlük denetimi” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: bu idari uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.

Kesin İşlem, Süre ve Husumet Riskleri

Elektronik ileti onayını bütün profil işleme faaliyetleri için sınırsız açık rıza saymak veya gizlilik politikasındaki genel ifadeyle hassas çıkarım ve üçüncü taraf veri birleştirmesini meşrulaştırmak.

“Kişisel Verileri Koruma Kurulu kişisel verilerle doğrudan pazarlama resmî kayıtları yönünden elektronik ileti onayını bütün profil işleme faaliyetleri için sınırsız açık rıza saymak veya gizlilik politikasındaki genel ifadeyle hassas çıkarım ve üçüncü taraf veri birleştirmesini meşrulaştırmak” riski gerçekleşirse profillemenin durdurulması, veriye erişim ve açıklama, düzeltme-silme-yok etme, pazarlama listesinden çıkarılma, otomatik sonuca itiraz, Kurula şikayet, idari yaptırım, tazminat ve ihtiyati tedbir talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Somut Uyuşmazlıkta Olay Tarihindeki Metin Yerine Yalnız Güncel veya İkincil Bir Özete Dayanmak.

“Anayasa Mahkemesi kişisel verilerle doğrudan pazarlama emsal taraması yönünden somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Kesin ve yürütülmesi zorunlu işlemin, tebliğ tarihinin, zorunlu idari başvurunun ve görevli idari veya vergi yargı yerinin doğrulanması aşamasında bu idari uyuşmazlık konusu işlemin tam metni, tebliğ evrakı, işlem dosyası ve dayanak inceleme veya denetim raporu kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Maddi Vakıa, Hukuki Nitelendirme, Delil ve Talep Sonucunu Aynı Belirsiz Anlatım İçinde Bırakmak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Resmî Gazete kişisel verilerle doğrudan pazarlama yürürlük denetimi yönünden maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak”. Bu savunmaya verilecek cevap, zorunlu idari başvuru, itiraz ve cevap belgeleri ile elektronik başvuru alındıları delili ve “veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-SDK kayıtları, aydınlatma ve açık rıza metinleri, İYS kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” ölçütü üzerinden somutlaştırılmalıdır.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-SDK kayıtları, aydınlatma ve açık rıza metinleri, İYS kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi
• Kişisel Verilerle Profil Çıkarma ve Doğrudan Pazarlama konusu işlemin tam metni, tebliğ evrakı, işlem dosyası ve dayanak inceleme veya denetim raporu
• zorunlu idari başvuru, itiraz ve cevap belgeleri ile elektronik başvuru alındıları

• profilde kullanılan her veri kaynağını amaç, hukuki şart, alıcı, saklama süresi ve birey üzerindeki etkiyle eşleştirip pazarlama ileti onayı ile KVKK işleme şartını ayrı denetlemek
• kesin ve yürütülmesi zorunlu işlemin, tebliğ tarihinin, zorunlu idari başvurunun ve görevli idari veya vergi yargı yerinin doğrulanması
• işlemin yetki, şekil, sebep, konu ve maksat unsurları ile maddi olay ve teknik veriler arasındaki bağın incelenmesi

• Süre çizelgesinde İlgili kişi başvurusu kanuni sürede cevaplanmalı; reklam ret talebi derhal uygulanmalı, Kurula şikayet, veri ihlali bildirimi, silme-imha ve ticari ileti süreçleri ayrı sürelerle yönetilmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Sık Sorulan Uygulama Soruları

Kişisel verilerle profil çıkarma ve doğrudan pazarlama bakımından ilk usul adımından sonra hangi işlemler yapılmalıdır?

Profilde kullanılan her veri kaynağını amaç, hukuki şart, alıcı, saklama süresi ve birey üzerindeki etkiyle eşleştirip pazarlama ileti onayı ile KVKK işleme şartını ayrı denetlemek; kesin ve yürütülmesi zorunlu işlemin, tebliğ tarihinin, zorunlu idari başvurunun ve görevli idari veya vergi yargı yerinin doğrulanması; işlemin yetki, şekil, sebep, konu ve maksat unsurları ile maddi olay ve teknik veriler arasındaki bağın incelenmesi. Kesin işlem, zorunlu idari başvuru, görevli yargı yeri, tebliğ ve dava süresi esas incelemesinden önce doğrulanmalıdır.

Kişisel Verilerle Profil Çıkarma ve Doğrudan Pazarlama Bakımından Kritik Tarihler Nasıl Belirlenir?

İlgili kişi başvurusu kanuni sürede cevaplanmalı; reklam ret talebi derhal uygulanmalı, Kurula şikayet, veri ihlali bildirimi, silme-imha ve ticari ileti süreçleri ayrı sürelerle yönetilmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Profillemenin durdurulması, veriye erişim ve açıklama, düzeltme-silme-yok etme, pazarlama listesinden çıkarılma, otomatik sonuca itiraz, Kurula şikayet, idari yaptırım, tazminat ve ihtiyati tedbir talebi hangi vakıa ve delillerle somutlaştırılmalıdır?

Profillemenin durdurulması, veriye erişim ve açıklama, düzeltme-silme-yok etme, pazarlama listesinden çıkarılma, otomatik sonuca itiraz, Kurula şikayet, idari yaptırım, tazminat ve ihtiyati tedbir, bu idari uyuşmazlık konusu işlemin hukuka aykırı kısmının iptali ve gerekli ise sonuçlarının idarece giderilmesi, telafisi güç veya imkânsız zarar ile açık hukuka aykırılık birlikte gösterilebiliyorsa yürütmenin durdurulması somut işlemin niteliğine göre gündeme gelebilir. İptal, tam yargı ve yürütmenin durdurulması koşulları ile uygulanma sonuçları ayrı açıklanmalıdır.

Sonuç

Bu idari uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “Kişisel Verilerle Profil Çıkarma ve Doğrudan Pazarlama bakımından uygulanacak ana kural, ispatlanması gereken maddi vakıalar ve doğru başvuru sırası nasıl belirlenir” sorusu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 Sayılı Tüketicinin Korunması Hakkında Kanun ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Müşteri davranışı, konum, işlem veya ilgi verilerinden profil çıkararak hedefli pazarlama yapmak belirli, açık ve meşru amaç, uygun hukuki şart, aydınlatma, veri minimizasyonu, itiraz yönetimi ve gerektiğinde açık rıza gerektirir.

Dosyanın ilk önceliği profilde kullanılan her veri kaynağını amaç, hukuki şart, alıcı, saklama süresi ve birey üzerindeki etkiyle eşleştirip pazarlama ileti onayı ile KVKK işleme şartını ayrı denetlemek, delil omurgası ise veri envanteri ve işleme amaçları, profil algoritması ve değişkenleri, çerez-SDK kayıtları, aydınlatma ve açık rıza metinleri, İYS kayıtları, meşru menfaat denge testi, kampanya listeleri, veri sağlayıcı sözleşmeleri, saklama-imha kayıtları, ret ve itiraz logları, erişim kayıtları ve etki değerlendirmesi ile Kişisel Verilerle Profil Çıkarma ve Doğrudan Pazarlama konusu işlemin tam metni, tebliğ evrakı, işlem dosyası ve dayanak inceleme veya denetim raporu arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: İlgili kişi başvurusu kanuni sürede cevaplanmalı; reklam ret talebi derhal uygulanmalı, Kurula şikayet, veri ihlali bildirimi, silme-imha ve ticari ileti süreçleri ayrı sürelerle yönetilmelidir. Profillemenin durdurulması, veriye erişim ve açıklama, düzeltme-silme-yok etme, pazarlama listesinden çıkarılma, otomatik sonuca itiraz, Kurula şikayet, idari yaptırım, tazminat ve ihtiyati tedbir talebi açık ve uygulanabilir kurulmalı; elektronik ileti onayını bütün profil işleme faaliyetleri için sınırsız açık rıza saymak veya gizlilik politikasındaki genel ifadeyle hassas çıkarım ve üçüncü taraf veri birleştirmesini meşrulaştırmak riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Kişisel Verileri Koruma Kurulu — kişisel verilerle doğrudan pazarlama resmî kayıtları — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: bu idari uyuşmazlık bakımından müşteri davranışı, konum, işlem veya ilgi verilerinden profil çıkararak hedefli pazarlama yapmak belirli, açık ve meşru amaç, uygun hukuki şart, aydınlatma, veri minimizasyonu, itiraz yönetimi ve gerektiğinde açık rıza gerektirir yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.
• Anayasa Mahkemesi — kişisel verilerle doğrudan pazarlama emsal taraması — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: bu idari uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; meşru menfaat her pazarlama profilini otomatik hukuka uygun kılmaz; basit segmentasyon, otomatik karar, hassas çıkarım, çerez-cihaz tanımlayıcı, üçüncü taraf zenginleştirme, elektronik ileti onayı, hizmetin rızaya bağlanması ve geri alma etkisi ayrı değerlendirilmelidir savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.
• Resmî Gazete — kişisel verilerle doğrudan pazarlama yürürlük denetimi — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: bu idari uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.4-12, 13-15 ve 18
• 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun — m.6-12
• 6502 Sayılı Tüketicinin Korunması Hakkında Kanun — m.5 ve 51-61