2026 Ticari Reklam Yönetmeliği Değişikliği: 1 Ağustos'ta Yürürlüğe Giren Yeni Kurallar
Hedefli reklamcılıkta 1 Ağustos'ta ne değişiyor?
Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği'nde yapılan değişiklik 1 Temmuz 2026 tarihli 33297 sayılı Resmî Gazete'de yayımlandı ve 1 Ağustos 2026'da yürürlüğe giriyor. Değişiklikle "hedefli reklamcılık" (targeted advertising) kavramı ilk kez Türk mevzuatına girdi.
Kişisel verilerin analiz edilmesiyle yapılan hedefli reklamlarda, reklamın tüketiciye hangi kriterlere göre gösterildiği ve tüketicinin bu kriterleri nasıl değiştirebileceği açıkça bildirilmek zorunda. Çocuklara yönelik olarak kişisel verilere dayalı profilleme yöntemleriyle hedefli reklam yapılması ise yasaklandı.
Veri sorumluları için asıl sonuç şu: hedefli reklam faaliyeti artık hem Kişisel Verileri Koruma Kurulu'nun hem Reklam Kurulu'nun denetim alanında. Mevcut KVKK aydınlatma metni yeni şeffaflık yükümlülüğünü tek başına karşılamıyor.
Hedefli reklamcılık nasıl tanımlanıyor?
Yönetmelik, tüketicilerin çevrim içi davranışlarının, tercihlerinin, konum bilgilerinin, demografik bilgilerinin veya benzeri kişisel verilerinin analiz edilmesi yoluyla belirli kişi ya da gruplara reklam içeriği sunulmasını hedefli reklamcılık olarak tanımlıyor.
Tanımın kapsamı geniş. Yeniden hedefleme (retargeting) kampanyaları, benzer kitle (lookalike audience) oluşturma, sepette bırakılan ürün hatırlatmaları, konum bazlı kampanya bildirimleri ve davranışsal e-posta segmentasyonu bu tanıma girer.
Tanımın merkezinde kişisel veri analizi bulunduğu için, faaliyetin KVKK bakımından zaten bir işleme faaliyeti olduğu tartışmasız. Yeni olan, aynı faaliyete tüketici hukuku cephesinden ikinci bir yükümlülük katmanı eklenmesi.
Aynı faaliyeti iki otorite mi denetleyecek?
Evet, ve bu ayrımın pratik sonuçları var.
Kişisel Verileri Koruma Kurulu hedefli reklamı işleme faaliyeti olarak denetler. Sorduğu soru şudur: bu işlemenin KVKK m. 5 kapsamında geçerli bir hukuki sebebi var mı, aydınlatma yapıldı mı, ilgili kişi hakları işletiliyor mu. Yaptırımı KVKK m. 18 kapsamındaki idari para cezasıdır.
Reklam Kurulu, Ticaret Bakanlığı bünyesinde, aynı faaliyeti reklam olarak denetler. Sorduğu soru farklıdır: hedefleme kriterleri tüketiciye açıklandı mı, tüketiciye bu kriterleri değiştirme imkânı sunuldu mu, çocuklara profillemeye dayalı reklam yapıldı mı. Yaptırımı 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındadır ve durdurma, düzeltme ile idari para cezasını içerir.
Bu yapıya çifte denetim yüzeyi adını veriyoruz. Aynı reklam kampanyası, iki ayrı otorite tarafından, iki ayrı kanuni çerçevede, iki ayrı yaptırım rejimiyle değerlendirilebilir. KVKK bakımından kusursuz kurulmuş bir kampanya, reklam mevzuatı bakımından eksik olabilir.
Mevcut aydınlatma metniniz neden yeterli olmayabilir?
KVKK m. 10, veri sorumlusuna işleme amacını, hukuki sebebini ve aktarım yapılacak tarafları bildirme yükümlülüğü yükler. Tipik bir aydınlatma metni bu nedenle "pazarlama faaliyetlerinin yürütülmesi amacıyla" ifadesiyle yetinir.
Yeni yönetmelik daha ileri bir şeffaflık arıyor: hangi kritere göre hedeflendiğinin açıklanması ve bu kriterin nasıl değiştirilebileceğinin gösterilmesi.
İkisi arasındaki fark şudur. Aydınlatma metni ne yaptığınızı anlatır. Yeni yükümlülük nasıl karar verdiğinizi ve tüketicinin bu karara nasıl müdahale edebileceğini anlatmayı gerektirir.
Bu ayrıma aydınlatma yeterlilik açığı adını veriyoruz. KVKK'ya tam uyumlu bir aydınlatma metni bulunduran şirket, yeni yükümlülük bakımından eksik durumda olabilir.
Karşılaştırma için: GDPR m. 13(2)(f), otomatik karar verme hâllerinde işlemenin mantığına ilişkin anlamlı bilgi verilmesini arar. Yeni Türk düzenlemesi, reklam alanıyla sınırlı olmak üzere buna yakın bir standarda yaklaşıyor. KVKK m. 10'da bu ayrıntıda bir karşılık bulunmuyor.
Çocuklara yönelik yasak neden dikkate değer?
KVKK'da çocuklara özgü bir hüküm bulunmuyor. GDPR m. 8, bilgi toplumu hizmetlerinde çocuğun rızası bakımından yaş eşiği ve veli onayı öngörür; GDPR Gerekçe 38 çocukların özel korumaya ihtiyaç duyduğunu belirtir. KVKK'da bunların hiçbirinin karşılığı yok.
Yeni düzenleme bu boşluğu, veri koruma mevzuatından değil tüketici mevzuatından kapatıyor. Çocuklara yönelik profillemeye dayalı hedefli reklam artık yasak, ancak bu yasak KVKK'nın değil reklam yönetmeliğinin hükmü.
Bunun iki sonucu var. Birincisi, yasağın denetimi Reklam Kurulu'na ait, Kişisel Verileri Koruma Kurulu'na değil. İkincisi, koruma yalnızca reklam bakımından geliyor; çocukların kişisel verilerinin başka amaçlarla işlenmesi bakımından KVKK'daki boşluk devam ediyor.
Uygulamada şirketler için doğan soru ise hedef kitlenin çocuk içerip içermediği nasıl belirlenecek. Yaş bilgisi toplanmadan bunu tespit etmek güç, yaş bilgisi toplamak ise kendi başına bir işleme faaliyeti. Yönetmeliğin bu tespit yükümlülüğünü nasıl kurduğu, metin üzerinden ayrıca değerlendirilmelidir.
Yapay zekâ ile üretilen reklamlarda ne değişiyor?
Değişiklik, yapay zekâ kullanılarak oluşturulan reklamlara şeffaflık yükümlülükleri getiriyor. İnsandan ayırt edilemeyen yapay zekâ üretimi dijital karakterlerin kullanıldığı hâllerde bunun açıkça belirtilmesi gerekiyor. Gerçek kişilerin yapay zekâ ile üretilmiş benzerlerinin, o kişinin ürünü kullandığı veya tavsiye ettiği izlenimi yaratacak biçimde kullanılması ise yasaklanıyor.
Bu düzenleme, Avrupa Birliği Yapay Zekâ Yasası'nın şeffaflık yaklaşımıyla aynı yönde ilerliyor. Türkiye'de kapsamlı bir yapay zekâ kanunu bulunmadığı için, yapay zekâ üretimi içeriğe ilişkin ilk somut yükümlülük sektörel bir düzenleme üzerinden geliyor.
Gerçek kişinin yapay zekâ ile üretilmiş benzerinin kullanılması ayrıca kişisel veri boyutu taşır. Bir kişinin sesi, yüzü ve görüntüsü kişisel veridir; bunların modellenmesi ve üretilmesi bağımsız bir işleme faaliyetidir ve kendi hukuki sebebini gerektirir. Reklam mevzuatındaki yasak, KVKK'daki yükümlülüğü ortadan kaldırmaz, üzerine eklenir.
1 Ağustos'a kadar hangi kontroller yapılmalı?
Yönetmelik yürürlüğe girdiğinde mevcut kampanyalar da kapsama girer. Aşağıdaki kontroller, hedefli reklam yapan her şirket için geçerlidir.
Hangi kampanyaların hedefli reklam tanımına girdiğinin tespiti. Yeniden hedefleme ve benzer kitle uygulamaları çoğu şirkette vardır ancak bu adla anılmaz.
Hedefleme kriterlerinin tüketiciye nasıl açıklanacağının belirlenmesi ve bunun aydınlatma metninden ayrı bir yüzeyde sunulup sunulmayacağına karar verilmesi.
Tüketiciye hedefleme kriterlerini değiştirme imkânı sunacak bir mekanizmanın kurulup kurulmadığının kontrolü.
Hedef kitle tanımlarında çocukların kapsam dışında bırakılıp bırakılmadığının doğrulanması.
Yapay zekâ ile üretilen reklam görsel ve videolarının işaretlenmesi.
Reklam ajansı ve platform sözleşmelerinde yeni yükümlülüklerin hangi tarafa ait olduğunun netleştirilmesi.
Sık sorulan sorular
Hedefli reklam için KVKK'da açık rıza mı gerekiyor? Yönetmelik hukuki sebep belirlemez; şeffaflık ve çocuk koruması yükümlülüğü getirir. Hukuki sebep sorusu KVKK m. 5 kapsamında ayrıca değerlendirilir ve profilleme yoğunluğuna göre değişir. Yönetmeliğe uyum, KVKK bakımından geçerli bir hukuki sebep bulunduğu anlamına gelmez.
Mevcut aydınlatma metnime bir paragraf eklesem yeterli olur mu? Yeni yükümlülük, hedefleme kriterlerinin açıklanmasını ve tüketiciye bu kriterleri değiştirme imkânı sunulmasını gerektirir. İkinci unsur bir metin değil bir mekanizmadır ve aydınlatma metnine paragraf eklenerek karşılanamaz.
Reklamı ajans yönetiyorsa sorumluluk kimde? Reklam mevzuatı bakımından reklam veren sıfatı sorumluluğu doğurur. KVKK bakımından ise veri sorumlusu ile veri işleyen ayrımı belirleyicidir. İki rejimdeki sorumluluk dağılımı aynı olmayabilir ve ajans sözleşmelerinin bu ayrımı yansıtacak biçimde gözden geçirilmesi gerekir.
Yurt dışı merkezli reklam platformları kullanıyoruz. Bu değişiklik bizi bağlar mı? Yükümlülük, Türkiye'de tüketiciye yönelik reklam yapan reklam verene aittir. Platformun yurt dışında bulunması bu yükümlülüğü ortadan kaldırmaz. Ayrıca platform kullanımı KVKK m. 9 kapsamında yurt dışına aktarım boyutu taşır ve kendi hukuki dayanağını gerektirir.
Yaptırım ne olacak? Reklam mevzuatı bakımından Reklam Kurulu durdurma, düzeltme ve idari para cezası uygulayabilir. Aynı faaliyet KVKK bakımından ayrıca değerlendirilebilir ve KVKK m. 18 kapsamındaki cezalar bağımsız olarak gündeme gelir.
