2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kamuoyunda genelde büyük şirketleri ilgilendirir gibi algılansa da aslında kişisel veri işleyen tüm gerçek ve tüzel kişileri kapsıyor. Bu, küçük tarımsal işletmeden büyük çiftliğe, müşteri kayıt tutan zeytinyağı üreticisinden çevrimiçi satış yapan bal üreticisine kadar geniş bir yelpazeyi içeriyor.

18 Şubat 2026'da yayımlanan KVKK Kurulu 2026/347 sayılı ilke kararı, kuralları daha da netleştirdi ve uyumsuzlukları yaptırıma bağladı. Bu yazıda, tarımsal işletmelerin bu yeni dönemde neye dikkat etmesi gerektiğini açıklıyoruz.

Tarımsal İşletmeler Hangi Verileri İşliyor?

Çoğu çiftçi/üretici, farkında olmadan günlük operasyonlarında pek çok kişisel veri topluyor:

Yaygın Veri Toplama Senaryoları

  • Müşteri sipariş kayıtları (ad, adres, telefon)
  • WhatsApp üzerinden gelen mesaj/fotoğraf kayıtları
  • Sosyal medya yorumları ve mesajları
  • Satış noktası fişleri (fatura için TC kimlik)
  • Kooperatif üye kayıtları
  • Çalışan özlük dosyaları
  • Tedarikçi ve aracı bilgileri
  • Web sitesi iletişim formları
  • E-posta listeleri ve pazarlama kampanyaları

VERBİS Kayıt Yükümlülüğü Var mı?

Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü, işletmenin büyüklüğüne göre değişir:

VERBİS Kayıt Eşikleri

Kategori Yıllık Mali Bilanço Çalışan Sayısı VERBİS Kayıt
Mikro işletme <3 milyon TL <10 Zorunlu değil
KOBİ 3-50 milyon TL 10-50 Zorunlu
Büyük işletme >50 milyon TL >50 Zorunlu
Özel nitelikli veri işleyen Tüm büyüklük Tüm büyüklük Zorunlu
Önemli Not

Mikro işletme olsanız bile, eğer özel nitelikli kişisel veri işliyorsanız (sağlık, biyometrik, etnik köken vb.) VERBİS kaydı zorunludur. Çiftçi sigortası kayıtları, ücret bordroları gibi kritik bilgiler dikkatle değerlendirilmelidir.

2026/347 Sayılı İlke Kararı: En Önemli Değişiklik

KVKK Kurulu, 18 Şubat 2026'da yayımlanan ilke kararıyla aydınlatma metni ile açık rıza metninin ayrı belgeler olarak hazırlanmasını zorunlu kıldı. Bu çok önemli bir değişiklik:

Eski Uygulama vs Yeni Kural

Konu Eski Uygulama 2026/347 Sonrası
Metin yapısı İç içe geçmiş tek metin Ayrı ayrı iki metin
Onay ifadesi "Okudum, kabul ediyorum" "Okudum ve anladım"
Açık rıza için Aynı metinde onay Ayrı bir onay kutusu
Web sitesinde Tek pop-up İki ayrı bölüm/sayfa
İhlal yaptırımı Uyarı Doğrudan idari para cezası

Tarımsal İşletmeler İçin Pratik Yol Haritası

1

Veri Envanteri Çıkarın

İşletmenizde hangi kişisel verileri, nasıl, nereden topladığınızı listeleyin. Müşteri formları, web siteniz, sosyal medya, e-posta listeleri, tedarikçi kayıtları — hepsini gözden geçirin.

2

Aydınlatma Metni Hazırlayın

6698 sayılı Kanun'un 10. maddesi uyarınca, müşterilerinize hangi verileri, hangi amaçla, hangi hukuki sebebe dayanarak işlediğinizi açıklayan bir metin hazırlayın. Bu metin onay metni değildir, sadece bilgilendirme niteliğindedir.

3

Açık Rıza Metnini Ayrı Hazırlayın

Pazarlama iletişimi, ticari elektronik ileti, yurt dışına veri aktarımı gibi durumlar için ayrı bir açık rıza metni hazırlayın. Bu metin opsiyoneldir ve geri çekilebilir.

4

Onay Mekanizmasını Düzeltin

Web sitenizde veya formlarınızda "Okudum ve kabul ediyorum" yerine "Okudum ve anladım" ifadesi kullanılmalı. Açık rıza için ayrı bir onay kutusu olmalı.

5

Veri Saklama Sürelerini Belirleyin

Hangi veriyi ne kadar süre sakladığınızı belirleyin. Faturalar 5 yıl (VUK), sözleşmeler 10 yıl (TBK), iletişim formu kayıtları 2 yıl gibi standart süreler vardır.

6

Veri Güvenliği Tedbirleri Alın

Şifreli depolama, yedekleme, erişim kontrolü, güvenli iletişim (HTTPS) gibi teknik tedbirler alın. Yazılı veri imha politikası oluşturun.

7

Çalışanları Eğitin

Veri işleyen tüm çalışanlarınızı KVKK konusunda bilgilendirin, yazılı gizlilik taahhütnamesi imzalatın.

Yaptırımlar: İhlal Halinde Ne Olur?

İdari Para Cezaları (2026 Tarifesi)

Cezalar her yıl Cumhurbaşkanlığı kararnamesiyle güncellenir. Kasıtlı ihlallerde tutarlar artırılabilir.

Veri Sahibi Hakları: Müşteriniz Ne İsteyebilir?

KVKK'nın 11. maddesi uyarınca müşterileriniz şu haklara sahiptir:

Müşteri talebi geldiğinde en geç 30 gün içinde ücretsiz yanıtlamak zorundasınız.

Sıkça Sorulan Sorular

Sadece WhatsApp ile sipariş alıyorum, KVKK'ya uymam gerekiyor mu?

Evet. WhatsApp üzerinden de olsa, müşterinin adı, telefonu, sipariş bilgisi gibi veriler kişisel veridir. En azından bir aydınlatma metni hazırlayıp ilk iletişimde paylaşmalısınız.

Müşterimin verisini sildim, başka ne yapmam lazım?

Eğer veriyi 3. kişilerle paylaşmışsanız (örn. kargo firması), onlara da silme talebini iletmeniz gerekir. Yedeklerinizi de kontrol edin — yedekteki verinin de yok edilmesi şart.

Pazarlama mesajı göndermek için ne yapmalıyım?

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun gereği, ticari elektronik ileti gönderebilmek için açık rıza şart. Ayrıca her mesajda ücretsiz ret kanalı sunmalısınız ("Çıkmak için RET yazın" gibi).

Çalışanımın izni olmadan fotoğrafını sosyal medyada paylaşabilir miyim?

Hayır. Çalışan fotoğrafı kişisel veridir; üstelik kişilik hakkı da var. Açık rıza alınmadan paylaşım hukuka aykırıdır. İş sözleşmesinde önceden alınan açık rıza geçerli olabilir, ancak rıza her zaman geri çekilebilir.

Web sitemde Google Analytics kullanıyorum, sıkıntı var mı?

Google Analytics çerez kullanır ve veri ABD'ye aktarır. Bu durumda çerez aydınlatma metni ve açık rıza gerekir. Çerez tercih ekranı (cookie banner) kurmanız zorunludur.

Profesyonel Destek

KVKK uyumluluğu, her tarımsal işletmenin kendi özel durumuna göre değerlendirilmesi gereken bir süreçtir. Hazır şablonlar ihtiyaçlarınızı karşılamayabilir. Tuncay Sarı Mühendislik ve Danışmanlık olarak, tarım sektörüne özel tecrübemizle:

konularında destek sağlıyoruz. Ücretsiz ön görüşme için: İletişim sayfası veya 0530 722 17 09.

Etiketler: KVKK kişisel veri veri koruma 2026 ilke kararı VERBİS tarımsal işletme