SMS gönderilmesi amacıyla kişisel verilerin işlenmesi hakkında KVKK Kararı
28/09/2023 tarihinde alınan 2023/1653 sayılı kararda, Kişisel Verileri Koruma Kurulu (“Kurul“), bir veri sorumlusunun mağazasında alışveriş yapan ilgili kişilere reklam amaçlı SMS gönderilmesi amacıyla kişisel verilerin işlenmesi konusundaki bir şikayeti incelemiştir.
Şikayet Detayları ve İlgili Kişinin Talepleri
Başvuruda, ilgili kişinin alışveriş sırasında hediye kartı talep edilmesi üzerine gönderilen onay kodunu okuyarak kişisel verilerinin işlenmesine onay verdiğini ancak bu onayın aldatıcı bir şekilde elde edildiği iddia edilmiştir. İlgili kişi, verilerinin başvuru üzerine silinmiş olmasına rağmen bu yöntemin tüm müşterilere uygulandığını ifade etmiştir.
Veri Sorumlusunun Savunması ve İnceleme Sonuçları
Veri sorumlusu, hediye kartlarının kişiye özel olmadığını, kayıt olmadan satıldığını ve açık rıza alınmadan bu kartların verildiğini savunmuştur. Müşterilere aydınlatma metni ve açık rıza taleplerinin kasada okunduğunu belirtmiştir.
KVKK İlkeleri ve Açık Rıza İncelenmesi
Kurul, Kişisel Verilerin Korunması Kanunu’nun tanımlar başlıklı 3. maddesi uyarınca kişisel veri ve kişisel verilerin işlenmesi kavramlarını ele almıştır. Ayrıca, Kanun’un 5. maddesinde belirtilen şartlar çerçevesinde açık rıza alınması gerekliliği vurgulanmıştır. İlgili kişinin kendi icrai hareketleriyle gönderdiği SMS ile alınan açık rıza ve ardından bu rızanın geri alınması durumu dikkate alınarak, Kanun kapsamında bir işlem yapılmasına gerek olmadığı sonucuna varılmıştır.
Öneriler ve Talimatlar
Kurul, açık rızanın özgür irade ile açıklanma unsurunu zedeleyebilecek uygulamalardan kaçınılması gerektiğini belirtmiş ve veri sorumlusuna, ilgili kişileri doğru şekilde bilgilendirmek, alışverişle ilişkilendirilmeyen bir şekilde açık rıza almak için uygulamayı revize etmek, aydınlatma ve açık rıza onay kodunu aynı kısa mesajda sunmamak konusunda talimat vermiştir.
Karara erişmek için tıklayınız.
BİLGİLENDİRME: Av. İlker Kağan KOÇ “ilkerkagankoc.com” internet sitesinde yer alan, hukuki meselelerin ve içtihatların değerlendiği çalışmalar 1136 sayılı Avukatlık Kanunu kapsamında tavsiye niteliğinde değildir.
