KVKK'dan yeni karar: Artık SMS yollayamayacaklar... Ticari ileti izinleri güncellendi
Kişisel Verileri Koruma Kurumu (KVKK), kullanıcıların telefon numarası paylaşarak izinsiz ticari SMS mesajlarına maruz kalmasına neden olan uygulamalara karşı önemli bir karar aldı. 2020-2025 yılları arasında artış gösteren ticari elektronik ileti şikayetlerinin ardından alınan bu karar, özellikle doğrulama kodları üzerinden alınan rızaların hukuki geçerliliğini ortadan kaldırıyor. Yeni düzenleme ile birlikte, kullanıcıların telefon numarasını vermesi ticari onay anlamına gelmeyecek ve bu tür rızalar geçersiz sayılacak.
1-5
Son yıllarda internet sitesi üyelikleri, mobil uygulama kayıtları ve e-ticaret işlemleri sırasında kullanıcıdan telefon numarası talep edilmesi oldukça yaygınlaştı. Bu süreçte kullanıcıya gönderilen SMS doğrulama kodları üzerinden, herhangi bir ek bilgilendirme ya da açık rıza alınmaksızın ticari mesaj gönderme izni verildiği varsayılıyordu. Ancak KVKK, 10 Haziran 2025 tarihinde aldığı kararla bu uygulamaların artık hukuka aykırı olduğunu duyurdu. Kurum, doğrulama amacıyla gönderilen mesajlar ile alınan izinlerin, açık rıza kapsamına girmediğini ve kullanıcının iradesinin bu şekilde manipüle edildiğini açıkladı.
2-5
Telefon numarası paylaşmak ticari onay sayılmayacak
Kurumun Resmî Gazete’de yayımladığı kararında özellikle bir noktaya dikkat çekiliyor: Kullanıcının bir hizmetten yararlanmak amacıyla verdiği telefon numarası, doğrudan ticari ileti almayı kabul ettiği anlamına gelmez. Açık rızanın geçerli olabilmesi için bilgilendirmenin açık, anlaşılır ve önceden yapılmış olması gerektiği belirtiliyor. Aksi durumda, kullanıcıya gönderilen kampanya içerikli mesajlar hem kişisel verilerin kötüye kullanımı hem de tüketici hakları açısından ciddi bir ihlal anlamına geliyor.
3-5
Şirketlere net bilgilendirme ve açık rıza şartı getirildi
Yeni düzenleme kapsamında şirketlerin artık telefon numarası toplarken neden bu bilgiyi istediklerini açıkça belirtmesi gerekiyor. Ayrıca, kullanıcıya ticari mesaj gönderilip gönderilmeyeceği konusunda da net bir bilgilendirme yapılması zorunlu hale geldi. Kullanıcıdan alınacak rızanın, doğrulama koduyla birlikte değil, ondan bağımsız bir şekilde, özgür iradeyle ve açık biçimde alınması gerekiyor. Bu şartları yerine getirmeyen firmalar hakkında ise idari yaptırımların uygulanacağı bildirildi.
4-5
KVKK’dan uyarı: Açık rıza ile bilgilendirme karıştırılmamalı
KVKK, açık rıza ile aydınlatma yükümlülüğünün birbirinden farklı kavramlar olduğunu özellikle vurguluyor. Aydınlatma yükümlülüğü, kişisel verilerin hangi amaçla toplanacağı, nasıl saklanacağı ve kimlerle paylaşılacağı konusunda kullanıcıya bilgi verilmesini ifade eder. Açık rıza ise kullanıcının bu şartlar çerçevesinde, özgür iradesiyle onay vermesidir. Bu iki adımın tek bir işlem gibi değerlendirilmesi, kullanıcının haklarının ihlali anlamına gelir.
5-5
