KVKK’dan Reklam Amaçlı Veri Kullanımına Sert Uyarı

Kişisel Verileri Koruma Kurumu (KVKK), üçüncü kişilerden elde edilen kişisel verilerin reklam ve pazarlama faaliyetlerinde kullanılmasına ilişkin önemli bir kamuoyu duyurusu yayımladı. Kurum, mevcut müşterilerden veya üçüncü kişilerden temin edilen iletişim bilgilerinin hukuka aykırı şekilde reklam ve pazarlama amacıyla kullanılmasına yönelik artan ihbar ve şikâyetler üzerine değerlendirmelerde bulundu.

Zımni Davranışlar Açık Rıza Sayılmaz

KVKK, kişisel verilerin üçüncü kişilerden elde edilmiş olmasının, veri sorumlularına bu verileri reklam ve pazarlama amacıyla işleme konusunda kendiliğinden hukuki bir dayanak sağlamadığını vurguladı. Kurum, bu kapsamda gerçekleştirilen tüm veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu‘na uygun şekilde yürütülmesi gerektiğinin altını çizdi.

Duyuruda, uygulamada üçüncü kişilerden temin edilen iletişim bilgileri kullanılarak çağrı merkezleri aracılığıyla doğrudan pazarlama aramaları yapıldığına dikkat çekildi. Kurum, bu aramalarda ilgili kişilere Kanun kapsamında gerekli aydınlatmanın yapılmadığını ve kişilerin herhangi bir aydınlatma metnine yönlendirilmediğini tespit etti.

Açık Rıza Olarak Kabul Edilmeyen Davranışlar

KVKK, tanıtım hakkında bilgi almaya devam edilmesi, görüşmenin hemen sonlandırılmaması, şirket faaliyetlerine ilişkin soru sorulması veya gönderilen SMS’lere ret yanıtı verilmemesi gibi davranışların 6698 sayılı Kanun kapsamında açık rıza olarak değerlendirilemeyeceğini açık şekilde ifade etti.

Aydınlatma ve Açık Rıza Süreçleri Ayrı Yürütülmeli

Kurum, kişisel verilerin doğrudan ilgili kişiden elde edilmediği durumlarda, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma yükümlülüğünün süresinde ve usulüne uygun olarak yerine getirilmesi gerektiğini hatırlattı.

Ayrıca, aydınlatma yükümlülüğü ile açık rıza alma süreçlerinin birbirinden bağımsız şekilde yürütülmesinin zorunlu olduğu vurgulandı.

Kanuna Aykırılığa İdari Yaptırım Uyarısı

KVKK, 6698 sayılı Kanun’da öngörülen yükümlülüklere aykırı hareket ettiği tespit edilen veri sorumluları hakkında Kanun’un 18’inci maddesi kapsamında idari yaptırım uygulanabileceğini belirterek, şirketleri kişisel veri işleme süreçlerini gözden geçirmeye davet etti.

Kurumun açıklaması, özellikle üçüncü taraf veri kaynaklarından elde edilen iletişim bilgileriyle yürütülen pazarlama faaliyetlerinde açık rıza ve aydınlatma yükümlülüklerinin titizlikle yerine getirilmesi gerektiğini bir kez daha ortaya koydu.

Kaynak: BHA