Mobil Uygulamalarda Konum Verisi ve Geçerli Rıza

Kapsam

Mobil Uygulamalarda Konum Verisi ve Geçerli Rıza yönünden hakkın doğumu, sınırları, taraf sıfatı, görevli mahkeme, varsa zorunlu ön başvuru, süre, ispat yükü, deliller, talep sonucu, feriler ve kanun yolu birlikte ele alınır. Konum verisinin işlenmesi amaç, hassasiyet, süre ve hizmet için zorunluluk bakımından katmanlı açıklanmalı; rıza gerekiyorsa hizmete erişim baskısından uzak, belirli ve geri alınabilir olmalıdır. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, mobil uygulamalarda konum verisi ve geçerli rıza konusunda 31 Ağustos 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Hukukî Sorunun Çerçevesi ve Ayrımlar

İncelemenin ilk ölçütü “konum verisinin işlenmesi amaç, hassasiyet, süre ve hizmet için zorunluluk bakımından katmanlı açıklanmalı; rıza gerekiyorsa hizmete erişim baskısından uzak, belirli ve geri alınabilir olmalıdır” kuralıdır. İşletim sistemi izninin verilmesi veri sorumlusunun aydınlatma ve hukuki sebep yükümlülüğünü tek başına karşılamaz; her konum kullanımının rızaya dayanması da zorunlu değildir. Ayrıca “uygulama izin akışı, aydınlatma ve rıza sürümleri, sdk listesi, gps ve arka plan erişim logları, saklama süresi ve üçüncü taraf aktarımları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

Mobil Uygulamalarda Konum Verisi ve Geçerli Rıza bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.5/1

Doğrulanmış Kanun Alıntısı

“Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.” — Alıntının yeri: Kişisel Verilerin Korunması Kanunu m.5/1

Bu alıntı, TBMM, 6698 sayılı Kişisel Verilerin Korunması Kanunu kabul metni, m.5/1 üzerinden 31.08.2026 tarihinde doğrulanmıştır.

Mobil uygulamalarda konum verisi ve geçerli rıza kapsamında m.5/1 hükümleri işleme ilkeleri, rıza ve başvuru bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türkiye Cumhuriyeti Anayasası ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

2709 Sayılı Türkiye Cumhuriyeti Anayasası: m.20

Mobil uygulamalarda konum verisi ve geçerli rıza kapsamında m.20 hükümleri kişisel verilerin korunması bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Tüketicinin Korunması Hakkında Kanun ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6502 Sayılı Tüketicinin Korunması Hakkında Kanun: m.5

Mobil uygulamalarda konum verisi ve geçerli rıza kapsamında m.5 hükümleri haksız şart ve hizmete bağlama bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Doktrindeki Yaklaşımlar

Aşağıdaki doktrin görüşü bağlayıcı değildir; doğrulanmış bibliyografik kaydından, eserin bağlamı korunarak aktarılmıştır.

Yasin Aydoğdu: Mobil Uygulamalarda Kişisel Verilerin İşlenmesi ve Yasal Olarak Dikkat Edilmesi Gereken Hususlar

Konum verisinde açık rıza belirli, bilgilendirilmiş ve özgür olmalı; zorunlu hizmet için gerekli olmayan sürekli izleme ayrı ve geri alınabilir tercih olarak sunulmalıdır. Bu yaklaşım, somut uyuşmazlık içinde somut vakıa ve yürürlükteki hükümle birlikte değerlendirilmelidir.

“rıza beyanlarını diledikleri zaman geri alabilecekleri gibi, rızalarının bulunduğu zaman içerisinde mobil uygulama üzerinden işlenen kişisel verileri hakkında bilgi alma hakkına da sahiptirler.” — Alıntının yeri: Tam metin, ilgili kişinin hakları bölümü

Mobil uygulamalarda konum verisi ve geçerli rıza konusunda yararlanılan eser: Yasin Aydoğdu, “Mobil Uygulamalarda Kişisel Verilerin İşlenmesi ve Yasal Olarak Dikkat Edilmesi Gereken Hususlar”, Ankara Hacı Bayram Veli Üniversitesi Hukuk Fakültesi Dergisi, 2022, C. 26, S. 1, s. 399-425. Doğrulama tarihi: 31.08.2026.

Somut Dosyada Usul ve Delil Notu

Uygulama sürümü, izin ekranı, işletim sistemi izni, SDK listesi, arka plan erişimi, saklama süresi ve üçüncü taraf aktarım logları tespit edilir. Önce veri sorumlusuna KVKK m.13 başvurusu yapılır; cevabın öğrenilmesinden otuz, başvurudan her hâlde altmış gün içinde Kurula şikâyet süresi gözetilir. Tazminat ve kişilik hakkı talepleri adli yargıda ayrıca ileri sürülebilir. Rızanın geri alınması geçmiş işlemenin hukukiliğini otomatik olarak ortadan kaldırmaz. Resmî MBS PDF bağlantısı belirlenmiştir; mevzuat alıntısı aşağıda gösterilen TBMM kabul/değişiklik metni veya Resmî Gazete nüshasıyla kelimesi kelimesine karşılaştırılmıştır. Ancak MBS PDF bu araştırma turunda satır düzeyinde açılamadığından doğrulama, güncel konsolide metin veya yürürlük doğrulaması değildir; güncel metin, yürürlük, ikincil düzenleme ve olay tarihi ayrıca kontrol edilmelidir. Açık rıza tek işleme şartı değildir; konumun hizmet için zorunluluğu, m.5/2 şartları, yurt dışı aktarım ve çocuk kullanıcılar ayrıca değerlendirilmelidir.

Uygulanacak Ölçütler

Konum Verisinin İşlenmesi Amaç, Hassasiyet, Süre ve Hizmet İçin Zorunluluk Bakımından Katmanlı Açıklanmalı; Rıza Gerekiyorsa Hizmete Erişim Baskısından Uzak, Belirli ve Geri Alınabilir Olmalıdır.

Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden konum verisinin işlenmesi amaç, hassasiyet, süre ve hizmet için zorunluluk bakımından katmanlı açıklanmalı; rıza gerekiyorsa hizmete erişim baskısından uzak, belirli ve geri alınabilir olmalıdır. Bu ölçüt özellikle uygulama izin akışı, aydınlatma ve rıza sürümleri, SDK listesi, GPS ve arka plan erişim logları, saklama süresi ve üçüncü taraf aktarımları üzerinden sınanır. Kesin, yaklaşık ve arka plan konum işlemlerini amaç ve hukuki sebep bazında ayrı veri akışlarına ayırmak tamamlanmadan sonuca gidilmesi, tek bir rıza kutusuyla reklam, analitik, güvenlik ve temel hizmet amaçlarını birleştirmek ihtimalini güçlendirebilir.

İşletim Sistemi İzninin Verilmesi Veri Sorumlusunun Aydınlatma ve Hukuki Sebep Yükümlülüğünü Tek Başına Karşılamaz; Her Konum Kullanımının Rızaya Dayanması Da Zorunlu Değildir.

Bu kuralın olayda karşılık bulması için somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile maddi vakıa arasında açık bağ kurulmalıdır. “Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden işletim sistemi izninin verilmesi veri sorumlusunun aydınlatma ve hukuki sebep yükümlülüğünü tek başına karşılamaz; her konum kullanımının rızaya dayanması da zorunlu değildir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

Uygulama İzin Akışı, Aydınlatma ve Rıza Sürümleri, SDK Listesi, GPS ve Arka Plan Erişim Logları, Saklama Süresi ve Üçüncü Taraf Aktarımları Hukuki Sonuca Bağlanmadan Önce Kaynağı, Tarihi, Kapsamı ve Karşı Kayıtlarla Uyumu Bakımından Doğrulanmalıdır.

“Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden uygulama izin akışı, aydınlatma ve rıza sürümleri, SDK listesi, GPS ve arka plan erişim logları, saklama süresi ve üçüncü taraf aktarımları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak savunması da ayrıca incelenmelidir.

İspat Planı ve Deliller

Uygulama İzin Akışı, Aydınlatma ve Rıza Sürümleri, SDK Listesi, GPS ve Arka Plan Erişim Logları, Saklama Süresi ve Üçüncü Taraf Aktarımları.

“Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden uygulama izin akışı, aydınlatma ve rıza sürümleri, SDK listesi, GPS ve arka plan erişim logları, saklama süresi ve üçüncü taraf aktarımları” kaydı, “Konum verisinin işlenmesi amaç, hassasiyet, süre ve hizmet için zorunluluk bakımından katmanlı açıklanmalı; rıza gerekiyorsa hizmete erişim baskısından uzak, belirli ve geri alınabilir olmalıdır” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Somut Uyuşmazlığa Dayanak Sözleşme, Karar, Bildirim veya Sicil Kaydının Tam Metni, Ekleri ve Değişiklik Geçmişi.

Bu delil öncelikle “işletim sistemi izninin verilmesi veri sorumlusunun aydınlatma ve hukuki sebep yükümlülüğünü tek başına karşılamaz; her konum kullanımının rızaya dayanması da zorunlu değildir” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Tebliğ, Başvuru, Teslim, Ödeme ve Elektronik Gönderim Tarihlerini Gösteren Resmî Kayıtlar.

“Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar ile çelişen kayıtlar da dosyaya getirtilmelidir.

Taraf Sıfatını, Temsil Yetkisini ve Somut Hukuki İlişkiyi Gösteren Konuya Özgü Resmî Kayıtlar.

“Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar” kaydı, “Konum verisinin işlenmesi amaç, hassasiyet, süre ve hizmet için zorunluluk bakımından katmanlı açıklanmalı; rıza gerekiyorsa hizmete erişim baskısından uzak, belirli ve geri alınabilir olmalıdır” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Görevli Merci ve Başvuru Sırası

Kesin, Yaklaşık ve Arka Plan Konum İşlemlerini Amaç ve Hukuki Sebep Bazında Ayrı Veri Akışlarına Ayırmak.

“Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden kesin, yaklaşık ve arka plan konum işlemlerini amaç ve hukuki sebep bazında ayrı veri akışlarına ayırmak” işlemi, başvurunun ayrı bir aşamasıdır. Uygulama izin akışı, aydınlatma ve rıza sürümleri, SDK listesi, GPS ve arka plan erişim logları, saklama süresi ve üçüncü taraf aktarımları dosyaya alınmalı ve hukuki sebebi bulunmayan konum işlemenin durdurulması, verilerin silinmesi ve koşulları varsa zararın giderilmesi talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Görev, Yetki, Taraf Sıfatı, Harç ve Yalnız Kanunun Açıkça Aradığı Hâllerde Dava Şartı veya Zorunlu Ön Başvurunun Ayrı Ayrı Doğrulanması.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Çekişmeli Her Vakıanın Karşısına İspat Yükünü Taşıyan Taraf ile Dayanak Delilin Yazılması.

“Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi talebinin kapsamını doğrudan etkileyebilir.

Somut Tehlike Varsa Geçici Hukuki Koruma İhtiyacının Yaklaşık İspat, Ölçülülük, Teminat ve Karşı Tarafın Dinlenilmesi Yönlerinden Değerlendirilmesi.

“Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi” işlemi, başvurunun ayrı bir aşamasıdır. Taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar dosyaya alınmalı ve hukuki sebebi bulunmayan konum işlemenin durdurulması, verilerin silinmesi ve koşulları varsa zararın giderilmesi talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Sürelerin Hesabı

İhlal veya Kapsam Dışı İşleme Öğrenildiğinde Veri Sorumlusu Başvurusu ve Kurul Şikayet Süreleri Ayrı Hesaplanmalıdır.

Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden ihlal veya kapsam dışı işleme öğrenildiğinde veri sorumlusu başvurusu ve Kurul şikayet süreleri ayrı hesaplanmalıdır. Başlangıç anı varsayımla değil tebligat, öğrenme, ödeme veya işlem kaydıyla belirlenir; sürenin hukukî niteliği ayrıca gösterilir.

Tebliğ, Öğrenme, İlan, Ödeme ve Elektronik Erişim Tarihlerinden Hangisinin Süreyi Başlattığı İlgili Özel Hükümle Eşleştirilmeli; Hak Düşürücü Süre, Zamanaşımı ve Kanun Yolu Süresi Birbirine Karıştırılmamalıdır.

“Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır” takvim kuralında önce süreyi başlatan belge tespit edilmelidir. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması yapılırken zamanaşımı, hak düşürücü süre ve usul süresi birbirine karıştırılmamalıdır.

Talep Sonucunun Kurulması

Hukuki Sebebi Bulunmayan Konum İşlemenin Durdurulması, Verilerin Silinmesi ve Koşulları Varsa Zararın Giderilmesi.

“Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden hukuki sebebi bulunmayan konum işlemenin durdurulması, verilerin silinmesi ve koşulları varsa zararın giderilmesi” talebi, “Konum verisinin işlenmesi amaç, hassasiyet, süre ve hizmet için zorunluluk bakımından katmanlı açıklanmalı; rıza gerekiyorsa hizmete erişim baskısından uzak, belirli ve geri alınabilir olmalıdır” koşuluyla ve uygulama izin akışı, aydınlatma ve rıza sürümleri, SDK listesi, GPS ve arka plan erişim logları, saklama süresi ve üçüncü taraf aktarımları deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Somut Uyuşmazlık Bakımından Somut Tehlikeyle Sınırlı ve İnfazı Mümkün Geçici Hukuki Koruma.

Mahkemeden veya yetkili merciden istenen sonuç Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi, temel ölçüt ise “işletim sistemi izninin verilmesi veri sorumlusunun aydınlatma ve hukuki sebep yükümlülüğünü tek başına karşılamaz; her konum kullanımının rızaya dayanması da zorunlu değildir” olacaktır.

Asıl Talebe Bağlı Faiz, Tazminat, Gider veya Diğer Ferilerin Her Biri İçin Ayrı Hukuki Dayanak ve Başlangıç Tarihi.

“Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Resmî Karar ve Kurum Uygulaması

Kişisel Verileri Koruma Kurulu, K. 2021/1303, 23.12.2021 — Resmî Tam Metin ve Doğrulanmış Alıntı

Doğrulanmış Karar Alıntısı

“konum verilerinin toplanması yoluna gidilmesinin istisnai olarak uygulanan bir durum olması gerektiği” — Alıntının yeri: Kurul değerlendirmesi; profilleme ve konum bilgilerinin istisnai toplanması paragrafı

Alıntı, resmî tam metin üzerinden 31.08.2026 tarihinde doğrulanmıştır. Kararın sonucu: Yazılım şirketleri ile araç kiralama firmalarının ortak veri sorumlusu olduğuna; hukuka aykırı kara liste verilerinin imha edilmesi için talimat verilmesine karar verildi.

Mobil uygulamalarda konum verisi ve geçerli rıza bağlamında resmî karar kaynağı üzerinden doğrulanan hukuki ilke şöyle özetlenebilir: Konum verisinin toplanması istisnai ve amaçla sınırlı olmalı; veri sorumlusu geçerli işleme şartı, ölçülülük ve aktarım sorumluluğunu gösterebilmelidir. Bu özet doğrudan alıntı değildir; yukarıdaki kısa pasaj karar metninden kelimesi kelimesine alınmıştır. Karar, maddi olayı ve sonucu ile birlikte okunmalıdır.

Somut olayla benzerlik: Kurul ortak veri sorumluluğunu tespit edip hukuka aykırı verilerin imhasını emretmiş; uygulamadaki konum toplama ve profillemeyi doğrudan değerlendirmiştir.

Kararın uygulanma sınırı: Somut sistem araç kiralama kara listesidir; klasik mobil uygulama konum izni ekranı veya yalnız açık rızaya dayanan sürekli konum takibi hakkında değildir.

Karşı Görüşler ve Ret Riskleri

Tek Bir Rıza Kutusuyla Reklam, Analitik, Güvenlik ve Temel Hizmet Amaçlarını Birleştirmek.

“Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden tek bir rıza kutusuyla reklam, analitik, güvenlik ve temel hizmet amaçlarını birleştirmek” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Kesin, yaklaşık ve arka plan konum işlemlerini amaç ve hukuki sebep bazında ayrı veri akışlarına ayırmak aşamasında uygulama izin akışı, aydınlatma ve rıza sürümleri, SDK listesi, GPS ve arka plan erişim logları, saklama süresi ve üçüncü taraf aktarımları kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Somut Uyuşmazlıkta Olay Tarihindeki Metin Yerine Yalnız Güncel veya İkincil Bir Özete Dayanmak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak”. Bu savunmaya verilecek cevap, somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi delili ve “İşletim sistemi izninin verilmesi veri sorumlusunun aydınlatma ve hukuki sebep yükümlülüğünü tek başına karşılamaz; her konum kullanımının rızaya dayanması da zorunlu değildir” ölçütü üzerinden somutlaştırılmalıdır.

Maddi Vakıa, Hukuki Nitelendirme, Delil ve Talep Sonucunu Aynı Belirsiz Anlatım İçinde Bırakmak.

“Kişisel Verileri Koruma Kurulu K. 2021/1303 yönünden maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak” riski gerçekleşirse asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• uygulama izin akışı, aydınlatma ve rıza sürümleri, SDK listesi, GPS ve arka plan erişim logları, saklama süresi ve üçüncü taraf aktarımları
• Mobil Uygulamalarda Konum Verisi ve Geçerli Rıza uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi
• tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar
• taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar

• kesin, yaklaşık ve arka plan konum işlemlerini amaç ve hukuki sebep bazında ayrı veri akışlarına ayırmak
• görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması
• çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması
• somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi

• Süre çizelgesinde İhlal veya kapsam dışı işleme öğrenildiğinde veri sorumlusu başvurusu ve Kurul şikayet süreleri ayrı hesaplanmalıdır. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Sık Sorulan Uygulama Soruları

Mobil Uygulamalarda Konum Verisi ve Geçerli Rıza İncelemesinde İddia, Karşı Görüş, Kanun Dayanağı ve İçtihat Somut Olayla Nasıl Eşleştirilmelidir?

Konum verisinin işlenmesi amaç, hassasiyet, süre ve hizmet için zorunluluk bakımından katmanlı açıklanmalı; rıza gerekiyorsa hizmete erişim baskısından uzak, belirli ve geri alınabilir olmalıdır. Dosyanın ilk işleminde görev, süre ve delil koruma planı kurulmalı; uygulama izin akışı, aydınlatma ve rıza sürümleri, SDK listesi, GPS ve arka plan erişim logları, saklama süresi ve üçüncü taraf aktarımları ise mümkünse doğrudan düzenleyen kurum veya özgün kaynaktan alınmalıdır.

Hangi Kayıtlar Uygulama İzin Akışı, Aydınlatma ve Rıza Sürümleri, SDK Listesi, GPS ve Arka Plan Erişim Logları, Saklama Süresi ve Üçüncü Taraf Aktarımları ile Karşılaştırılmalıdır?

Uygulama izin akışı, aydınlatma ve rıza sürümleri, SDK listesi, GPS ve arka plan erişim logları, saklama süresi ve üçüncü taraf aktarımları, somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi, tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar birlikte okunmalıdır. Her kayıt yalnız bağlantılı olduğu çekişmeli vakıa bakımından kullanılır; düzenleyeni, tarihi ve bütünlüğü ayrıca denetlenir.

Mobil Uygulamalarda Konum Verisi ve Geçerli Rıza Bakımından Doğru Merci ve Usul Yolu Hangi Verilerle Belirlenir?

Kesin, yaklaşık ve arka plan konum işlemlerini amaç ve hukuki sebep bazında ayrı veri akışlarına ayırmak; görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması; çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması; somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

Mobil Uygulamalarda Konum Verisi ve Geçerli Rıza Bakımından Hangi Başlangıç Olayı Süreyi Başlatır?

İhlal veya kapsam dışı işleme öğrenildiğinde veri sorumlusu başvurusu ve Kurul şikayet süreleri ayrı hesaplanmalıdır. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Hukuki Sebebi Bulunmayan Konum İşlemenin Durdurulması, Verilerin Silinmesi ve Koşulları Varsa Zararın Giderilmesi İstemi Mahkemeden veya Yetkili Merciden Nasıl İstenmelidir?

Hukuki sebebi bulunmayan konum işlemenin durdurulması, verilerin silinmesi ve koşulları varsa zararın giderilmesi, somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “Mobil Uygulamalarda Konum Verisi ve Geçerli Rıza incelemesinde iddia, karşı görüş, kanun dayanağı ve içtihat somut olayla nasıl eşleştirilmelidir” sorusu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 2709 Sayılı Türkiye Cumhuriyeti Anayasası, 6502 Sayılı Tüketicinin Korunması Hakkında Kanun ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Konum verisinin işlenmesi amaç, hassasiyet, süre ve hizmet için zorunluluk bakımından katmanlı açıklanmalı; rıza gerekiyorsa hizmete erişim baskısından uzak, belirli ve geri alınabilir olmalıdır.

Dosyanın ilk önceliği kesin, yaklaşık ve arka plan konum işlemlerini amaç ve hukuki sebep bazında ayrı veri akışlarına ayırmak, delil omurgası ise uygulama izin akışı, aydınlatma ve rıza sürümleri, SDK listesi, GPS ve arka plan erişim logları, saklama süresi ve üçüncü taraf aktarımları ile Mobil Uygulamalarda Konum Verisi ve Geçerli Rıza uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: İhlal veya kapsam dışı işleme öğrenildiğinde veri sorumlusu başvurusu ve Kurul şikayet süreleri ayrı hesaplanmalıdır. Hukuki sebebi bulunmayan konum işlemenin durdurulması, verilerin silinmesi ve koşulları varsa zararın giderilmesi talebi açık ve uygulanabilir kurulmalı; tek bir rıza kutusuyla reklam, analitik, güvenlik ve temel hizmet amaçlarını birleştirmek riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Kişisel Verileri Koruma Kurulu, K. 2021/1303, 23.12.2021 — resmî tam metin ve doğrulanmış alıntı — künye, karar sonucu ve kısa alıntı 31.08.2026 tarihinde resmî tam metinden doğrulandı; araştırma ölçütü: Konum verisinin toplanması istisnai ve amaçla sınırlı olmalı; veri sorumlusu geçerli işleme şartı, ölçülülük ve aktarım sorumluluğunu gösterebilmelidir.
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.5/1
• TBMM, 6698 sayılı Kişisel Verilerin Korunması Kanunu kabul metni, m.5/1 — alıntı yeri: Kişisel Verilerin Korunması Kanunu m.5/1
• 2709 Sayılı Türkiye Cumhuriyeti Anayasası — m.20
• 6502 Sayılı Tüketicinin Korunması Hakkında Kanun — m.5
• Yasin Aydoğdu, “Mobil Uygulamalarda Kişisel Verilerin İşlenmesi ve Yasal Olarak Dikkat Edilmesi Gereken Hususlar”, Ankara Hacı Bayram Veli Üniversitesi Hukuk Fakültesi Dergisi, 2022, C. 26, S. 1, s. 399-425