Kişisel Verileri Koruma Kurumu (KVKK), ürüne veya hizmete erişim sağlarken doğrulama kodu gönderilmesi yoluyla kişisel verilerin işlenmesine dair yeni bir ilke kararı yayımladı.
Karar kapsamında, ödeme işlemleri, üyelik oluşturma veya kayıt açma gibi durumlarda bireylerin iletişim bilgilerinin talep edilerek cep telefonlarına SMS ile doğrulama kodu gönderildiği tespit edildi. Bu uygulama hakkında birçok şikayet ve ihbar KVKK’ya ulaştı.
Şikayetlerde, doğrulama kodunun genellikle “ödeme işleminin tamamlanması”, “fatura oluşturulması” veya “iletişim bilgilerinin güncellenmesi” amacıyla istendiği, ancak ardından bu verilerin kullanılarak ticari elektronik iletilerin gönderildiği ifade edildi.
Yapılan incelemeler neticesinde, bazı şirketlerin SMS doğrulamasını, ticari ileti onayı ve kişisel verilerin işlenmesi için açık rıza almak amacıyla kullandıkları belirlendi. Bu durum, vatandaşları yanıltarak izin almaya yönelik bir uygulama olarak kaydedildi.
SMS’in kapsamı net bir biçimde açıklanacak
KVKK, alışveriş sırasında sıkça rastlanan bu tür durumlar için ilke kararı alma gereği duymuştur.
Buna göre, ürün ve hizmet sunumlarına ilişkin işlemlerde, ilgili kişilerin telefonlarına gönderilecek SMS’lerin amacının ne olduğu ve bu SMS ile iletilecek kodun verilmesi durumunda ortaya çıkacak sonuçlara dair net ve anlaşılır bilgi verilecektir.
İlke kararlarına uymayanlara yaptırım uygulanacak
“Üyelik onayı”, “kişisel veri işleme izni” ve “ticari ileti onayı” gibi işlemler tek bir SMS üzerinden gerçekleştirilemeyecek. Her bir işlem için ayrı ayrı açık rıza alınması gerekecek.
Ticari elektronik ileti gönderilmesi amacıyla kişisel verilerin işlenmesine ilişkin açık rızanın talep edilmesi, işlemin tamamlanması için zorunlu olmayacak. Bu rıza, ürün veya hizmet sunumunun sona ermesinin ardından istenecektir. Veri sorumlularının yapacağı bilgilendirmelerde, işlemin tamamlanması için onay alınmasının zorunlu olmadığı belirtilmelidir.
Bu ilke kararlarına uymayan veri sorumluları, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesinde belirtilen cezai yaptırımlara tabi olacaktır.
