Kişisel Verileri Koruma Kurumu (KVKK), açık rızası alınmadan pazarlama amaçlı SMS ve arama yaptığı tespit edilen bir tasarruf finansman şirketine 1 milyon lira idari para cezası uygulanmasına karar verdi. Kayseri'de bir avukatın yaptığı başvuru üzerine başlatılan incelemede, kişinin cep telefonu numarasının bilgisi ve onayı olmadan sisteme eklendiği, ardından ticari elektronik ileti gönderildiği belirlendi. Kurul, kişisel verilerin işlenmesi ve ticari elektronik ileti gönderilmesi süreçlerinde açık rızanın önceden alınmasının zorunlu olduğuna dikkat çekti. Kararın, izinsiz SMS ve ticari aramalarla ilgili emsal niteliği taşıdığı değerlendiriliyor.
Açık Rıza Olmadan SMS Gönderildiği Tespit Edildi
Başvuruya konu olayda, bir tasarruf finansman şirketinin avukat Ahmet Şahin'e bilgisi dışında pazarlama amaçlı SMS gönderdiği ve daha sonra telefonla aramalar yaptığı belirtildi.
Şirket savunmasında telefon numarasının başka bir müşteri tarafından sisteme eklendiğini, başvurunun ardından ilgili verilerin silindiğini ve iletişim sistemlerinde engellendiğini bildirdi.
KVKK ise telefon numarasının veri sahibinin bilgisi ve açık rızası olmadan işlenmesini hukuka aykırı buldu.
1 Milyon Lira İdari Para Cezası Verildi
Kurul kararında, Kişisel Verilerin Korunması Kanunu ile Elektronik Ticaretin Düzenlenmesi Hakkında Kanun hükümlerine dikkat çekilerek, ticari elektronik ileti gönderilmeden önce ilgili kişinin açık onayının alınmasının zorunlu olduğu vurgulandı.
Yapılan değerlendirme sonucunda şirkete 1 milyon lira idari para cezası uygulanmasına karar verildi.
Uzmanlar ise telefon numarası, T.C. kimlik numarası, IP adresi, IBAN ve adres gibi kişisel verilerin izinsiz kullanılmasının hem kişisel mahremiyet hem de veri güvenliği açısından önemli riskler oluşturduğunu belirtiyor.
