Kişisel Verileri Koruma Kurumu (KVKK), reklam ve pazarlama faaliyetlerinde üçüncü kişilerden elde edilen kişisel verilerin izinsiz kullanımının artık hukuka aykırı olduğunu ve bu tür eylemlere karşı idari yaptırımlar uygulanacağını duyurdu. Kurumun bu konudaki kamuoyu duyurusu, özellikle veri sorumlularına yönelik ciddi uyarılarda bulunuyor.
PAZARLAMA FAALİYETLERİNDE YENİ DÖNEM
KVKK'ya ulaşan çok sayıda ihbar ve şikayet, çeşitli sektörlerde faaliyet gösteren şirketlerin, müşterilerinden veya üçüncü şahıslardan topladıkları iletişim bilgilerini izinsiz bir şekilde pazarlama ve reklam amaçlı kullandığını ortaya koydu. Kurum, kişisel verilerin bu tür faaliyetler için işlenmesinin, Kişisel Verilerin Korunması Kanunu'nun (KVKK) 6698 sayılı maddesi çerçevesinde sıkı denetime tabi olduğunu hatırlattı. Kanun'un temel amacının, kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerini korumak olduğunu vurgulayan KVKK, bu tür veri işleme faaliyetlerinin her somut olay özelinde değerlendirilmesi gerektiğini belirtti.
AYDINLATMA YÜKÜMLÜLÜĞÜ VE RIZA ZORUNLULUĞU
KVKK, veri sorumlularının, kişisel verileri elde ederken ilgili kişileri bilgilendirme yükümlülüğünü eksiksiz yerine getirmesi gerektiğini vurguladı. Bu bilgilendirme, veri sorumlusunun kimliği, kişisel verilerin işlenme amacı, kimlerle ve hangi amaçla paylaşılabileceği, verilerin nasıl ve hangi hukuki sebeple toplandığı gibi kritik bilgileri kapsamalıdır. Özellikle kişisel verilerin doğrudan ilgili kişiden değil de üçüncü bir kaynaktan elde edildiği durumlarda, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'deki düzenlemelere titizlikle uyulması şart koşuldu. Tebliğ hükümlerine rağmen, çağrı merkezleri aracılığıyla yapılan doğrudan pazarlama aramalarının ve gönderilen SMS'lerin hukuka aykırı olduğu belirtildi. Kurum, bu tür faaliyetlerde, ilgili kişinin açık rızasının ayrı bir irade beyanıyla alınmasının zorunlu olduğunu ve aramalara devam etme, görüşmeyi sonlandırmama gibi eylemlerin tek başına geçerli bir rıza olarak kabul edilemeyeceğini net bir dille ifade etti.
İHLALLERE KARŞI YAPTIRIM UYGULANACAK
KVKK, kişisel veri işleme faaliyetlerinin hukuka uygunluğunun sağlanmasının bir zorunluluk olduğunu yineledi. Kurum, veri sorumlularının uyması gereken temel ilkeleri sıralarken, açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmesi gerektiğini vurguladı. Ayrıca, aydınlatma yükümlülüğü ile açık rıza alma süreçlerinin birbirinden bağımsız yürütülmesi gerektiğine dikkat çekildi. Bu kurallara uymayan veri sorumluları hakkında, KVKK'nın 18. maddesi gereğince idari yaptırımların uygulanacağı bildirildi. Bu yeni düzenlemeler, kişisel verilerin korunması konusunda daha şeffaf ve etik bir yaklaşımı zorunlu kılıyor.
