İzniniz olmadan arayan firmanın başı dertte! KVKK'dan milyonları ilgilendiren reklam kararı

Kişisel Verileri Koruma Kurumu, internet sitesinden yayımladığı duyuruyla veri sorumlularını uyardı. Kuruma son dönemde çeşitli sektörlerden gelen şikayetlerde, müşteri bilgilerinin üçüncü kişilerden temin edilerek arama ve mesaj yoluyla pazarlama amacıyla kullanıldığı belirtiliyordu.

Kurum, üçüncü kişilerden elde edilen iletişim bilgilerinin reklam amaçlı işlenmesinin Kanun'a aykırı olduğunu vurguladı. Verilerin başkalarından temin edilmiş olmasının, veri sorumlularına hukuki dayanak sağlamadığı kaydedildi.

Aydınlatma yükümlülüğü ve açık rıza şartı

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun amacının temel hak ve özgürlükleri korumak olduğu belirtilen açıklamada, hukuki çerçeve detaylandırıldı. Kurum, "Kanun uyarınca kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın işlenememektedir ancak Kanun'un 5. maddesinde sayılan hukuki işleme şartlarından birinin bulunması halinde ilgili kişinin açık rızası aranmaksızın da kişisel veri işlenmesi mümkündür. Bu açıdan reklam ve pazarlama faaliyetleri bakımından kişisel veri işleme şartının her somut olay özelinde ayrıca değerlendirilmesi gerektiği unutulmamalıdır" ifadelerini kullandı.

Duyuruda ayrıca bilgilendirme yükümlülüğüne dikkat çekildi. "Öte yandan, Kanun'un 10. maddesi uyarınca veri sorumluları, kişisel verilerin elde edilmesi sırasında ilgili kişileri; veri sorumlusunun kimliği, kişisel verilerin işlenme amacı, işlenen kişisel verilerin aktarılabileceği kişiler ve amaçlar, kişisel veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin Kanun kapsamındaki hakları hakkında bilgilendirmekle yükümlüdür" denildi.

Altı maddelik uyarı listesi

Kurum, verilerin doğrudan ilgili kişiden alınmadığı durumlarda izlenmesi gereken usulü Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'de gösterdi. Ancak Tebliğ hükümlerine rağmen çağrı merkezleri aracılığıyla bu verilerle doğrudan pazarlama aramaları yapıldığı gözlemleniyordu.

KVKK, "Veri sorumluları, öncelikle aydınlatma yükümlülüğünü yerine getirmeli, ardından gerekli hallerde ilgili kişinin açık rızasını ayrı bir irade açıklamasıyla almalıdır" diye konuştu. Kurum ayrıca veri sorumluları için altı temel uyarı maddesi sıraladı.

Buna göre üçüncü kişiden elde edilen verilerde Tebliğ'in 6. maddesi uyarınca aydınlatma yükümlülüğü süresinde ve usulüne uygun yerine getirilmeli, ilgili kişiler süreçler hakkında açık ve anlaşılır biçimde bilgilendirilmeliydi. Açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanmış olması şarttı.

Kampanyayı dinlemeye devam etme, görüşmeyi sonlandırmama, bilgi alma isteği veya SMS'e ret cevabı vermeme gibi davranışların tek başına geçerli rıza oluşturmadığı vurgulandı. Aydınlatma ile rıza alma süreçlerinin bağımsız yürütülmesi ve tüm reklam faaliyetlerinde ilgili kişilerin temel haklarının gözetilmesi gerektiği belirtildi.

İdari yaptırım uygulanacak

Kişisel veri işleme faaliyetlerinin hukuka uygun şekilde yürütülmesi zorunlu tutuluyor. Kanun'daki yükümlülüklere aykırı hareket eden veri sorumluları hakkında 6698 sayılı Kanun'un 18. maddesi kapsamında idari yaptırım uygulanabileceği kaydedildi.