Kişisel verilerin işlenmesinde yeni bir dönem başlamakta

Kişisel Verileri Koruma Kurumu (KVKK), doğrulama kodu ile kişisel verilerin işlenmesine dair yeni bir ilke kararı yayımladı.

Ödeme işlemleri, üyelik oluşturma veya kayıt açma süreçleri sırasında iletişim bilgileri istenerek, vatandaşların cep telefonlarına SMS ile doğrulama kodları gönderilmesi uygulaması hakkında KVKK’ya çok sayıda şikayet ulaştı.

Bu şikayetlerde, doğrulama kodunun “ödeme işleminin tamamlanması”, “fatura oluşturulması” veya “iletişim bilgilerinin güncellenmesi” gibi sebeplerle talep edildiği, fakat ardından bu verilerin kullanılarak ticari elektronik iletiler gönderildiği kaydedildi.

Kurumun yaptığı inceleme sonucunda, bazı şirketlerin SMS doğrulama sürecini, ticari ileti onayı ve kişisel verilerin işlenmesine rıza almak için kullanarak vatandaşları yanıltarak izin aldıkları belirlendi.

KVKK, alışveriş esnasında yaygın olarak karşılaşılan bu durum hakkında ilke kararını duyurdu.

Yeni ilkeye göre, ürün ve hizmet sunumlarına yönelik ödeme yapma, kayıt açma, üyelik ve teklif oluşturma gibi süreçlerde ilgili kişilere gönderilecek SMS’lerin amacı ve iletilen kodun verilmesi halinde doğacak sonuçlar açıkça ve anlaşılır bir şekilde belirtilmelidir.

İlke kararına uymayanlara ceza uygulanacak

“Üyelik onayı”, “kişisel veri işleme izni” ve “ticari ileti onayı” gibi farklı işlemler bir SMS üzerinden yapılamayacak. Bu işlemler için ayrı ayrı açık rıza alınması gerekmektedir.

Ayrıca, ticari elektronik ileti gönderilmesi amacıyla kişisel verilerin işlenmesine ilişkin açık rıza talebi, işlemin tamamlanabilmesi için zorunlu olmayacaktır. Bu rıza, ürün ve hizmet sunumunun tamamlanmasının ardından istenecektir. Veri sorumluları, bilgilendirme yaparken işlemin tamamlanması için onay verilmesinin zorunlu olmadığı bilgisini verecektir.

Alınan ilke kararlarına uymayan veri sorumluları, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesinde belirtilen cezai işlemlere tabi olacaktır.