Kişisel Verileri Koruma Kurumu (KVKK), üçüncü taraflardan alınan kişisel verilerin reklam ve pazarlama amaçlı kullanılmasının Kişisel Verilerin Korunması Kanunu'na aykırı olduğunu ve aksi halde sorumlular hakkında idari yaptırım uygulanabileceğini duyurdu.
KVKK, Üçüncü Kişilerden Elde Edilen Kişisel Verilerin Reklam ve Pazarlama Amaçlı Kullanılmasına İlişkin Kamuoyu Duyurusu'nu internet sitesinde kamuoyuna açıkladı.
Duyuruda, farklı sektörlerde faaliyet gösteren veri sorumlularının müşterilerinden veya diğer kaynaklardan edindikleri iletişim bilgilerinin reklam ve pazarlama için kullanıldığına dair kuruma çeşitli ihbarlar ulaştığı belirtildi.
Üçüncü kişilerden alınan kişisel verilerin, reklam ve pazarlama amacıyla doğrudan hukuki bir dayanak sağlamadığı ve bu tür işlemlerin 6698 sayılı Kanun çerçevesinde gerçekleştirilmesi gerektiği vurgulandı.
6698 sayılı Kanun'un amacının, kişisel verilerin korunması ve bu verileri işleyen kişilerin uyması gereken kuralları belirlemek olduğu açıklandı ve şu ifadelere yer verildi:
"Kanun gereğince kişisel veriler, ilgili kişinin açık rızası olmadan işlenemez; ancak 5. maddede belirtilen hukuki şartlar mevcutsa açık rıza aranmadan veri işlenebilir. Reklam ve pazarlama faaliyetlerinde somut duruma göre değerlendirme yapılmalıdır."
Ayrıca, Kanun'un 10. maddesi uyarınca veri sorumlularının, kişisel verilerin elde edilmesi sırasında ilgili kişilere; veri sorumlusunun kimliği, işleme amacı, aktarılacağı kişiler ve hukuki sebep gibi konularda bilgi verme zorunluluğu olduğu belirtildi.
Duyuruda, aydınlatma yükümlülüğünün yerine getirilmesi gerektiği ve ardından gerekirse açık rıza alınması gerektiği ifade edildi, ayrıca bu süreçlerin Tebliğ ile düzenlendiği aktarıldı.
Tebliğe rağmen, üçüncü taraflardan alınan iletişim bilgileriyle doğrudan pazarlama çağrıları yapıldığının tespit edildiği duyuruya eklendi, "Veri sorumluları, önce aydınlatma yapmalı ve gerekirse açık rıza almalıdır." denildi.
Duyuruda, kişisel veri işleme süreçlerinin hukuka uygun olması gerektiği vurgulanarak şu altı madde dikkat çekildi:
- Kişisel veriler doğrudan ilgili kişiden alınmadığında, Tebliğ'in 6. maddesine göre bilgilendirme zamanında ve usulüne uygun yapılmalıdır.
- İlgili kişilere verilerin işleme süreçleri hakkında açık ve tam bilgi verilmelidir.
- Açık rızaya dayalı veri işleme faaliyetleri belirli bir konuda ve özgür iradeye dayanmalıdır.
- İlgili kişinin kampanyayı dinlemesi veya SMS'e cevap vermemesi tek başına açık rıza sayılmamalıdır.
- Aydınlatma yükümlülüğü ve açık rıza süreçleri birbirinden bağımsız yürütülmelidir.
- Reklam ve pazarlama kapsamında veri işlemede Kanun ve mevzuata uyulmalı, bireylerin hak ve özgürlükleri korunmalıdır.
KVKK, Kanun'a aykırı işlem yapan veri sorumluları için 6698 sayılı Kanun'un 18. maddesi gereğince idari yaptırımlar uygulanabileceğini belirtti.
Yorumlar
Yorum yapabilmek için giriş yap veya üye ol