KAYIT AÇMA İŞLEMLERİNDE YENİ DÜZENLEME
Bir işlem gerçekleştirirken cep telefonumuza gelen onay kodunu girerek süreci tamamlıyoruz. Ancak, bu süreçte yalnızca onay verdiğimizi düşünürken aslında tüm işlemlere izin vermiş oluyoruz. İşlemin ardından onayladığımız kurum ya da şirket, bize tanıtım SMS’leri göndermeye devam ediyor. Bu durum, tüketicilerin mağdur olmasını önlemek amacıyla Kişisel Verileri Koruma Kurumu (KVKK) tarafından ele alınmış durumda. KVKK’nın, ürün ve hizmet sunumlarında doğrulama kodu gönderilerek kişisel verilerin işlenmesine dair ilke kararı Resmi Gazete’de yayımlandı.
ŞİKAYET SAYISI ARTIYOR
Bu karara dayanarak; ödeme işlemleri, üyelik oluşturma veya kayıt açma gibi süreçlerde iletişim bilgileri talep edilerek, vatandaşların cep telefonlarına SMS ile doğrulama kodu gönderilmesi uygulamasıyla ilgili KVKK’ya çok sayıda şikayet ulaşmış. Şikayetlerde, doğrulama kodunun “ödeme işleminin tamamlanması”, “fatura oluşturulması” veya “iletişim bilgilerinin güncellenmesi” gibi gerekçelerle istendiği, ancak ardından bu verilerin ticari elektronik iletilerde kullanıldığı belirtilmiş.
VATANDAŞLAR KANDIRILIYOR
Kurumun yaptığı incelemeler sonucunda, bazı şirketlerin SMS doğrulamasını, ticari ileti onayı ve kişisel verilerin işlenmesine açık rıza almak amacıyla kullandığı ve bu şekilde vatandaşları yanıltarak izin aldığı tespit edilmiş.
KVKK’NIN İLKE KARARI
KVKK, alışveriş esnasında sıkça yaşanan bu duruma dair ilke kararı almış durumda. Buna göre; ürün ve hizmet sunumları, ödeme yapma, kayıt açma ya da üyelik gibi süreçlerde, ilgili kişilere SMS ile gönderilecek kodun amacının ve sonuçlarının açıkça belirtilmesi gerekecek.
AYRI ONAY GEREKECEK
“Üyelik onayı”, “kişisel veri işleme izni” ve “ticari ileti onayı” gibi ayrı işlemler tek bir SMS üzerinden gerçekleştirilemeyecek. Her işlem için ayrı ayrı açık rıza alınacak ve ticari elektronik ileti göndermek amacıyla kişisel verilerin işlenmesine rızanın istenmesi, işlemin tamamlanabilmesi için zorunlu olmayacak.
AÇIK RIZA İŞLEM SONRASINDA TALEP EDİLECEK
Açık rıza, ürün ve hizmet sunumunun tamamlanmasının ardından istenecek. Veri sorumlusunun bilgilendirmelerinde, işlemin tamamlanması için onay vermenin zorunlu olmadığını vurgulayacak.
CEZALAR UYGULANACAK
Bu ilke kararlarına uymayan veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesine göre cari cezai işlemler uygulanacak.