Kişisel Verileri Koruma Kurulu'nun Hazırladığı Duyuru Hakkında
Özet
Kişisel Verileri Koruma Kurulu, mağazalarda alışveriş sırasında ilgili kişilere SMS ile doğrulama kodu gönderilmesi suretiyle kişisel verilerin işlenmesine ilişkin kamuoyu duyurusu yayımlamıştır. Bu duyuruda, ilgili kişilerin yanıltılarak ticari elektronik ileti gönderimine rıza verdirildiği iddialarına yer verilmiş ve kişisel verilerin işlenmesi için açık rızanın nasıl alınması gerektiği, aydınlatma yükümlülüğünün nasıl yerine getirilmesi gerektiği ve Kanun'da belirtilen diğer hususlara dikkat çekilmiştir.
KVKK uyarınca açık rıza belirli şartları taşımalıdır. Açık rıza, belirli bir konuya ilişkin, kişiyi bilgilendirme esasına dayanmalı ve kişinin özgür iradesiyle açıklanmalıdır.
Veri sorumluları, açık rıza alınmasından önce kişisel verilerin işlenmesi sırasında ilgili kişilere aydınlatma yapmakla yükümlüdür. Bu aydınlatma; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, aktarımın olası alıcıları ve amaçları gibi bilgileri içermelidir. Aydınlatma yapma yükümlülüğü gerek açık rıza alınması gerekse de Kanun’daki diğer kişisel veri işleme şartlarının sağlanmasından bağımsız olarak yerine getirilmesi gereken bir yükümlülüktür.
Duyuru uyarınca, veri sorumlularınca mağazalarda alışveriş yapan kişilere SMS ile doğrulama kodu gönderirken aşağıdaki noktalara uyulması gerekmektedir:
- SMS ile kod verilmesinin sonuçları katmanlı bir aydınlatmanın gereği olarak ilk aşamada veri sorumlusunun yetkilendirdiği kişiler tarafından ilgili kişilere açık ve anlaşılır bir şekilde aktarılmalı,
- Ticari ileti gönderilmesi amacıyla oluşturulan SMS içeriklerinde de gerekli bilgilendirme kanalları sağlanmalı,
- Mağaza ödeme işlemleri esnasında kişilere gönderilecek SMS kodunda birbirinden farklı işleme faaliyetine konu olan aşağıdaki faaliyetler için; ayrı ayrı rıza alınmalı:
- Üyelik sözleşmesinin onayı
- Kişisel verileri işleme izni
- Elektronik ileti onayı
- Ticari ileti gönderilmesi amacıyla kişisel verilerin işlenmesinde açık rızanın alınması alışverişin tamamlanması için zorunlu tutulmamalı,
- Açık rıza belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza olmalı,
- Açık rıza bir ürün veya hizmetin sunulmasının ya da yararlandırmanın ön şartı olarak ileri sürülmemeli,
- Aydınlatma yükümlülüğü ile açık rıza alınması işlemleri ayrı ayrı yerine getirilmeli.
Kurul’un Duyurusuna
