KVKK KAPSAMINDA EMSAL CEZA: 1 MİLYON LİRA YAPTIRIM

Kişisel Verileri Koruma Kurumu (KVKK), açık rızası alınmadan pazarlama amaçlı SMS gönderdiği belirlenen bir tasarruf finansman şirketine 1 milyon lira idari para cezası verdi. Karar, izinsiz ticari elektronik ileti gönderimine ilişkin emsal niteliği taşıyor.

Olay, Kayseri'de yaşayan avukat Ahmet Şahin'in, bilgisi ve açık rızası olmadan cep telefonuna bir tasarruf finansman şirketi tarafından pazarlama içerikli SMS gönderilmesiyle başladı. Şahin, kısa mesajların ardından şirket tarafından sesli aramalar da yapılması üzerine, elindeki bilgi ve belgelerle KVKK'ya başvurarak şikayette bulundu. Başvurusunda, açık rızasının alınmadığını ve aydınlatma yükümlülüğünün yerine getirilmediğini belirtti.

Şikayet üzerine savunma yapan finansman şirketi ise Şahin'in telefon numarasının sisteme başka bir müşteri tarafından eklendiğini öne sürdü. Şirket, başvurunun ardından kişisel verilerin sistemden kalıcı olarak silindiğini ve ilgili telefon numarasının SMS gönderim panellerinde engellendiğini bildirdi.

Başvuruyu değerlendiren KVKK Kurulu, Kişisel Verilerin Korunması Kanunu kapsamında açık rızanın, veri işleme faaliyetinden önce, herhangi bir tereddüde yer bırakmayacak şekilde alınmasının zorunlu olduğuna dikkat çekti. Kurul ayrıca kararında, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile İleti Yönetim Sistemi (İYS) düzenlemelerine de atıfta bulunarak, veri sahibinin onayı olmaksızın ticari elektronik ileti gönderilmesinin hukuka aykırı olduğuna hükmetti.

Kurul, Ahmet Şahin'in cep telefonu numarasının bilgisi ve açık rızası olmadan üçüncü bir kişi aracılığıyla temin edilerek kullanıldığını tespit etti. Bu gerekçeyle tasarruf finansman şirketine 1 milyon lira idari para cezası uygulanmasına karar verildi. Kararın, kişisel verilerin korunması ve izinsiz ticari ileti uygulamalarına yönelik denetimler açısından emsal oluşturması bekleniyor.