İzinsiz SMS ve aramalara KVKK kararı
Olay, geçen yıl bir tasarruf finansman şirketinin, avukat Ahmet Şahin'in bilgisi ve açık rızası olmadan cep telefonu numarasına pazarlama amaçlı SMS göndermesiyle başladı. SMS'in ardından şirket tarafından yapılan sesli aramalar da devam edince Şahin, açık rızasının alınmadığı ve aydınlatma yükümlülüğünün yerine getirilmediği gerekçesiyle KVKK'ya şikayette bulundu.
Şikayet üzerine savunma yapan şirket, telefon numarasının başka bir müşteri tarafından sisteme eklendiğini, başvurunun ardından ise ilgili verilerin kalıcı olarak silindiğini ve SMS gönderim sistemlerinde engellendiğini bildirdi.
Açık rıza olmadan ticari ileti gönderilemez
Başvuruyu değerlendiren KVKK, Kişisel Verilerin Korunması Kanunu uyarınca açık rızanın veri işleme faaliyetinden önce, tereddüde yer bırakmayacak şekilde alınması gerektiğini hatırlattı.
Kurul ayrıca kararında Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile İleti Yönetim Sistemi (İYS) düzenlemelerine de atıfta bulunarak, veri sahibinin onayı olmadan ticari elektronik ileti gönderilmesinin hukuka aykırı olduğunu vurguladı.
Şahin'in haberi ve açık rızası olmadan cep telefonu numarasının üçüncü bir kişi aracılığıyla sisteme eklenmesini de hukuka aykırı değerlendiren KVKK, şirkete 1 milyon lira idari para cezası uygulanmasına karar verdi.
Kişisel veriler neden önemli?
Telefon numarası, T.C. kimlik numarası, IP adresi, ikamet adresi ve IBANgibi bilgiler kişisel veri kapsamında değerlendiriliyor. Bu veriler, bireylerin dijital kimliğinin önemli bir parçasını oluşturuyor. Hukuka aykırı şekilde elde edilmesi, paylaşılması veya işlenmesi ise hem mahremiyet hem de güvenlik açısından ciddi riskler doğurabiliyor. Uzmanlar, kişisel verilerin izinsiz kullanılmasıyla oluşturulan profillerin pazarlama ve reklam faaliyetlerinde kullanılabildiğine dikkat çekerken, benzer durumlarla karşılaşan kişilerin haklarını yasal yollarla arayabileceğini belirtiyor.
