KVKK’dan Kişisel Verilerin Reklam Amaçlı Kullanımına Uyarı

KVKK, üçüncü kişilerden elde edilen kişisel verilerin reklam amaçlı kullanımının yasak olduğunu duyurdu.

Kişisel Verileri Koruma Kurumu (KVKK), üçüncü kişilerden elde edilen kişisel verilerin reklam ve pazarlama amaçlarıyla kullanılmasının yasalara aykırı olduğunu belirtti. Kurum, bu tür uygulamalara karşı idari yaptırımların uygulanabileceğini vurguladı.

KVKK, konuya ilişkin bir kamuoyu duyurusu yayımlayarak, çeşitli sektörlerde faaliyet gösteren veri sorumlularının, müşterilerinden veya üçüncü kişilerden temin ettikleri iletişim bilgilerini izinsiz bir şekilde reklam ve pazarlama amacıyla kullandıklarına dair çok sayıda şikayet aldıklarını açıkladı.

Duyuruda, kişisel verilerin üçüncü kişilerden elde edilmesinin, veri sorumlularına bu verileri reklam ve pazarlama amacıyla işleme yetkisi vermediği belirtildi. Bu tür faaliyetlerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak yürütülmesi gerektiği ifade edildi.

Kişisel Verilerin Korunması Kanunu’nun temel amacının, bireylerin hak ve özgürlüklerini korumak olduğu hatırlatıldı. Kanun’un 5. maddesinde belirtilen hukuki şartların varlığı halinde, kişisel verilerin ilgili kişinin rızası olmaksızın işlenebileceği ancak bu durumun her bir olay için ayrı ayrı değerlendirilmesi gerektiği vurgulandı.

Ayrıca, Kanun’un 10. maddesi gereğince veri sorumlularının, kişisel verilerin elde edilmesi sırasında ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin işlenme amacı, işlenen verilerin aktarılabileceği kişiler ve amaçlar, veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları hakkında bilgi vermekle yükümlü olduğu belirtildi.

Aydınlatma Yükümlülüğü ve Rıza Süreci

KVKK, kişisel verilerin doğrudan ilgili kişiden elde edilmediği durumlarda uygulanacak usul ve esasların, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’de düzenlendiğini ifade etti. Ancak, üçüncü kişilerden alınan iletişim bilgilerinin çağrı merkezleri aracılığıyla pazarlama aramaları için kullanıldığına dair ihbarlar alındığı bildirildi. Bu bağlamda, veri sorumlularının öncelikle aydınlatma yükümlülüğünü yerine getirmeleri ve gerektiğinde ilgili kişinin açık rızasını ayrı bir irade beyanıyla almaları gerektiği vurgulandı.

Kişisel veri işleme faaliyetlerinin hukuka uygun bir şekilde yürütülmesinin zorunlu olduğu belirtilerek, şu hususlar sıralandı:

– Kişisel verilerin doğrudan ilgili kişiden temin edilemediği durumlarda, aydınlatma yükümlülüğünün zamanında ve usulüne uygun olarak yerine getirilmesi,

– İlgili kişilerin kişisel verilerinin işlenme süreçleri hakkında açık, anlaşılır ve eksiksiz bilgi verilmesi,

– Açık rızaya dayalı veri işleme faaliyetlerinde, rızanın belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmiş olması,

– İlgili kişilerin kampanyayı dinlemeye devam etmeleri veya bilgi almak istemeleri gibi davranışlarının tek başına geçerli bir rıza olarak kabul edilmemesi,

– Aydınlatma yükümlülüğü ile açık rıza alma süreçlerinin birbirinden bağımsız olarak yürütülmesi,

– Reklam ve pazarlama faaliyetleri çerçevesinde gerçekleştirilen tüm kişisel veri işleme süreçlerinde, Kanun ve ilgili mevzuat hükümlerine uygun hareket edilmesi ve bireylerin hak ve özgürlüklerinin gözetilmesi gerekmektedir.

Kurum, Kanun’da belirtilen yükümlülüklere uymayan veri sorumluları hakkında, 6698 sayılı Kanun’un 18. maddesi uyarınca idari yaptırım uygulanabileceğini de duyurdu.