KVKK'dan Canlı Maç Yayınını Reklam Onayına Bağlayan Platforma 250 Bin TL Ceza

Kişisel Verileri Koruma Kurulu (KVKK), üyelerinin canlı maç yayınını izleyebilmesini ticari elektronik ileti onayı vermesine bağlayan yasal spor ve şans oyunları platformuna 250.000 TL idari para cezası uyguladı. 26 Ağustos 2026'da kamuoyuyla paylaşılan karar, "Kampanya mesajlarını kabul etmezseniz hizmeti kullanamazsınız" dayatmasıyla karşılaşan milyonlarca kullanıcı için emsal niteliği taşıyor: açık rıza, bir hizmetin ön koşulu hâline getirildiğinde özgür iradeyle verilmiş sayılmaz.

Bu yazı genel bilgilendirme amaçlıdır; somut durumunuz için bir avukattan hukuki yardım almanız yararınıza olacaktır.

Ne Oldu?

Basına yansıyan bilgilere göre olay bir tüketicinin şikâyetiyle başladı. Kullanıcı, platformun üyelik için aradığı diğer tüm şartları eksiksiz yerine getirmesine rağmen, yalnızca ticari elektronik ileti onayı vermediği için canlı maç yayını hizmetinden yararlanamadığını belirterek Kuruma başvurdu.

Kurul yaptığı incelemede şu tespitlere ulaştı:

• Platform (veri sorumlusu), canlı yayın hizmetini kullanıcıların ticari ileti gönderimi amacıyla kişisel verilerinin işlenmesine açık rıza vermesi şartına bağlamıştır.
• Açık rızanın temel unsurlarından biri özgür iradeyle verilmesidir; bir hizmetin sunulması rızaya bağlandığında bu unsur ortadan kalkar.
• 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda (KVKK) sayılan veri işleme şartlarından herhangi birine dayanmaksızın kişisel veri işlenemez; geçersiz rızaya dayanan işleme hukuka aykırıdır.
• Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini önlemek için gerekli teknik ve idari tedbirleri almamıştır (Kanun m.12).

Bu gerekçelerle Kurul, platforma 250.000 TL idari para cezası verdi ve hizmet sunumunu ticari ileti amaçlı açık rıza şartına bağlama uygulamasına son verilmesi, sonucundan Kuruma bilgi verilmesi yönünde talimat verdi.

Kararın Özeti

Karar Neden Önemli?

"Rıza, hizmetin şartı olamaz" ilkesi

Kanunun 3. maddesi açık rızayı "belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza" olarak tanımlar. Kurul, önceki ilke kararlarında ve rehberlerinde de bu üç unsuru vurgulamış; özellikle "hizmetin rıza şartına bağlanması" (paketleme/bundling) yaklaşımını geçersiz saymıştır. Bu karar aynı ilkeyi dijital yayın ve spor bahis platformları özelinde somutlaştırıyor.

Pratikte anlamı şudur: bir uygulama veya site, asıl hizmetle ilgisi olmayan bir veri işleme faaliyeti için (reklam mesajı, profil çıkarma, üçüncü kişilerle paylaşım) onay vermenizi zorunlu kılıyorsa, verdiğiniz onay hukuken özgür irade ürünü sayılmayabilir ve şirket bu onaya dayanamaz.

Ticari ileti ile kişisel veri işleme aynı şey değil

Kullanıcıların sık karıştırdığı iki ayrı düzenleme vardır:

Bu olayda Kurul, ileti gönderimini değil, ileti göndermek amacıyla verinin işlenmesine dair rızanın hizmet şartı yapılmasını yaptırıma bağladı. İzinsiz reklam mesajlarıyla ilgili İYS sürecini izinsiz SMS ve reklam aramalarını engelleme yazımızda anlattık.

Açık rızanın üç unsuru

Kurulun gerekçesini anlamak için açık rızanın kanundaki üç unsurunu bilmek gerekir:

1. Belirli bir konuya ilişkin olma: "Her türlü amaçla verilerimin işlenmesini kabul ediyorum" gibi genel (battaniye) rızalar geçersizdir; rıza hangi verinin, hangi amaçla işleneceğini göstermelidir.
2. Bilgilendirmeye dayanma: Kullanıcı rıza vermeden önce aydınlatılmalıdır. Aydınlatma yükümlülüğü (m.10) ile rıza alma işlemi ayrı ayrı yerine getirilmelidir.
3. Özgür iradeyle açıklanma: Kullanıcı "hayır" deme imkânına gerçekten sahip olmalıdır. Rıza vermemenin bir hizmetten mahrum kalma, ek ücret ödeme veya dezavantaja uğrama gibi sonuçlara bağlandığı durumlarda özgür irade zedelenir.

Bu olayda ihlal edilen unsur üçüncüsüdür. Kullanıcı üyelik şartlarını yerine getirmiş, yalnızca reklam mesajı almak istememiştir; buna rağmen hizmet dışında bırakılması, rızanın "ya kabul et ya da hizmeti alma" ikilemi içinde alındığını göstermektedir.

Günlük hayattan benzer örnekler

Aynı ilke farklı biçimlerde karşınıza çıkabilir:

• Mağaza kasasında "indirimden yararlanmak için SMS onayı vermeniz gerekiyor" denmesi,
• Mobil uygulamanın, işleviyle ilgisi olmayan rehber veya konum iznini vermeyen kullanıcıyı uygulamaya almaması,
• İnternet sitesinde "çerezleri kabul etmeden devam edemezsiniz" duvarı (çerez duvarı),
• Sadakat kartı başvurusunda pazarlama onayı kutucuğunun önceden işaretli ve değiştirilemez olması,
• Wi-Fi hizmetinin, kampanya mesajlarını kabul etme koşuluna bağlanması.

Bu uygulamaların her biri, Kurulun bu kararda uyguladığı "özgür irade" testinden geçmek zorundadır.

Benzer Bir Dayatmayla Karşılaşırsanız Ne Yapabilirsiniz?

1. Ekran görüntüsü alın. Rıza kutucuğunun zorunlu tutulduğunu, işaretlemeden ilerleyemediğinizi gösteren ekranları tarih bilgisiyle saklayın.
2. Önce veri sorumlusuna başvurun. Kanun m.13 uyarınca şirkete yazılı, KEP veya kayıtlı e-posta yoluyla başvurmanız gerekir; şirket 30 gün içinde cevap vermek zorundadır. Başvuru dilekçesi örneği için veri sorumlusuna başvuru dilekçesi yazımıza bakabilirsiniz.
3. Kurula şikâyet edin. Cevap olumsuzsa, yetersizse veya 30 gün içinde gelmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurula şikâyette bulunabilirsiniz. Sürecin ayrıntıları KVKK şikâyeti nasıl yapılır yazımızda.
4. Verilmiş rızayı geri alın. Açık rıza her zaman geri alınabilir; şirket rızanın geri alınmasını da hizmet kesintisine gerekçe yapamaz.
5. İYS üzerinden ileti reddi verin. Zaten gelen reklam mesajları için iys.org.tr veya e-Devlet üzerinden ret hakkınızı kullanın.

Şirketler İçin Ne Anlama Geliyor?

Karar yalnızca bahis platformlarını değil, üyelik veya abonelik esaslı çalışan tüm dijital hizmetleri ilgilendiriyor. Kurulun yaklaşımı şu şekilde özetlenebilir:

• Pazarlama iletileri için rıza ayrı bir kutucukla, varsayılan olarak boş biçimde alınmalıdır.
• Rıza vermeyen kullanıcının asıl hizmete erişimi engellenmemelidir.
• Rızanın geri alınması hizmeti etkilememeli ve en az verilmesi kadar kolay olmalıdır.
• Aydınlatma metni ile rıza metni birbirinden ayrılmalı; "okudum, kabul ediyorum" tek kutucuğu her ikisini kapsayacak biçimde kullanılmamalıdır.

Kanuna aykırılık hâlinde 2026 yılı için uygulanan idari para cezalarının alt-üst sınırları yeniden değerleme oranıyla artırılmıştır; veri güvenliği yükümlülüklerinin ihlalinde ceza milyonlarca liraya ulaşabilmektedir. Güncel tutarları Kurumun resmî duyurusundan teyit edin.

Sonuç

Bu karar, KVKK'nın "rıza pazarlık konusu olamaz" çizgisini bir kez daha netleştirdi: canlı yayın, indirim, üyelik avantajı gibi bir hizmet, reklam iletisi onayına bağlanamaz. Benzer bir dayatmayla karşılaşan kullanıcılar için yol haritası bellidir: kanıt toplayın, önce şirkete başvurun, sonuç alamazsanız Kurula şikâyet edin. Kararın tam metni Kurumun karar özetleri arasında yayımlandığında, gerekçe ayrıntıları yeni uyuşmazlıklarda da yol gösterici olacaktır.