İŞLEM ONAYLARINDA KİŞİSEL VERİLERİN KORUNMASI
Bir işlem gerçekleştirirken cep telefonumuza gelen onay kodunu giriyoruz ve bu şekilde işlemi tamamladığımızı düşünüyoruz. Fakat bu işlem, aslında tüm izinlerin verilmesine yol açabiliyor. Onay verdiğimiz kurum veya şirketler, işlem sonrasında tanıtım SMS’leri göndermeye devam ediyor. Bu durumun tüketicileri mağdur etmemesi amacıyla Kişisel Verileri Koruma Kurumu (KVKK) devreye girdi ve doğrulama kodu gönderilerek kişisel verilerin işlenmesine yönelik bir ilke kararı Resmi Gazete’de yayınlandı.
ŞİKAYETLERİN ARTIŞI
Bu karara göre; ödeme yapma, üyelik oluşturma veya kayıt açma gibi işlemler sırasında iletişim bilgileri talep ediliyor. KVKK’ya bu konuyla ilgili çok sayıda şikayet ve ihbar ulaştı. Şikayetlerde, doğrulama kodunun “ödeme işleminin tamamlanması”, “fatura oluşturulması” veya “iletişim bilgilerinin güncellenmesi” amacıyla istendiği, ardından bu verilerin ticari elektronik iletiler göndermek için kullanıldığı ifade edildi.
VATANDAŞLARIN YANILTILMASI
Kurumun yaptığı incelemelerde, bazı şirketlerin SMS doğrulamasını ticari ileti onayı almak ve kişisel verilerin işlenmesine açık rıza toplamak amacıyla kullandığı tespit edildi. Bu durum, vatandaşların yanlış bilgilendirilmesine ve yanıltılmasına sebep oldu.
KVKK’NIN ALDIĞI İLKE KARARI
KVKK, sıkça karşılaşılan bu durumla ilgili bir ilke kararı aldı. Bu karar uyarınca, ürün ve hizmet sunumlarında ödeme yapma, kayıt açma, üyelik ve teklif oluşturma işlemlerinde telefonlara gönderilecek SMS’in amacı ve kodun sağlanmasının sonucu açık ve anlaşılır şekilde belirtilmeli. “Üyelik onayı”, “kişisel veri işleme izni” ve “ticari ileti onayı” gibi işlemler, tek bir SMS ile yürütülemeyecek ve bu konuda ayrı ayrı açık rıza alınacak.
AÇIK RIZA VE BİLGİLENDİRME
Ayrıca, kişisel verilerin işlenmesine dair açık rıza, işlem sonrası talep edilecek. Veri sorumlusunun yapacağı bilgilendirmelerde, işlemin tamamlanabilmesi için onay vermenin zorunlu olmadığı belirtilmeli.
CEZAİ İŞLEMLER UYGULANACAK
Bu ilke kararlarına uymayan veri sorumlularına, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesinde öngörülen cezai işlemler uygulanacak. Bu adımlar, tüketicilerin haklarını koruma adına önemli bir gelişme olarak değerlendiriliyor.