Kayseri'de yaşayan avukat Ahmet Şahin'in, açık rızası olmadan pazarlama amaçlı SMS gönderildiği gerekçesiyle yaptığı başvuru sonuçlandı. Kişisel Verileri Koruma Kurumu (KVKK), ilgili tasarruf finansman şirketine 1 milyon lira idari para cezası uygulanmasına karar verdi.
Şikayet süreci nasıl başladı?
Geçtiğimiz yıl bir tasarruf finansman şirketi tarafından yürütülen pazarlama çalışması kapsamında Ahmet Şahin'in cep telefonu numarasına, herhangi bir açık rızası alınmadan reklam içerikli SMS gönderildi.
Daha sonra şirket tarafından yapılan sesli aramaların da devam etmesi üzerine Şahin, açık rızasının alınmadığı ve aydınlatma yükümlülüğünün yerine getirilmediği gerekçesiyle KVKK'ya başvuruda bulundu.
Şirket savunmasını yaptı
KVKK'nın inceleme sürecinde şirket, telefon numarasının başka bir müşteri tarafından sisteme eklendiğini, şikayetin ardından ise ilgili telefon numarasının tüm sistemlerden silindiğini ve SMS gönderim listelerinden çıkarıldığını savundu.
KVKK'dan 1 milyon liralık idari para cezası
Kurul yaptığı değerlendirmede, Kişisel Verilerin Korunması Kanunu kapsamında açık rızanın veri işleme faaliyetinden önce ve tereddüde yer bırakmayacak şekilde alınması gerektiğini vurguladı.
Kararda ayrıca Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile İleti Yönetim Sistemi (İYS) düzenlemelerine de atıf yapılarak, veri sahibinin onayı olmadan ticari elektronik ileti gönderilmesinin hukuka aykırı olduğu belirtildi.
KVKK, Ahmet Şahin'in bilgisi ve açık rızası olmadan cep telefonu numarasının üçüncü bir kişi aracılığıyla sisteme kaydedilmesini hukuka aykırı bularak şirkete 1 milyon lira idari para cezası uygulanmasına karar verdi.
"Kişisel veriler dijital kimliğimiz"
Avukat Ahmet Şahin, yaşanan sürece ilişkin yaptığı açıklamada şu ifadeleri kullandı:
"Kanunda kimliği belirli veya belirlenebilir her türlü bilginin kişisel veri olduğu ifade edilmektedir. T.C. kimlik numaramız, telefon numaralarımız, IP adreslerimiz, ikametgah adreslerimiz, IBAN bilgilerimiz, bunların hepsi bir kişisel veridir. Bu anlamda da aslında kişisel veriler bizim bir anlamda dijital kimliğimiz oluyor."
"Geçen yıl bir tasarruf finansman şirketi, kişisel verim olan cep telefonu numaramı hukuka aykırı bir şekilde ele geçirdi. Şirket numaramı sistemlerine kaydetti ve bana izinsiz SMS gönderdi."
"Bu durum milyonlarca kişiyi ilgilendiriyor"
Şahin, vatandaşların benzer durumlarla karşılaşmaları halinde vakit kaybetmeden KVKK'ya başvurmaları gerektiğini belirterek şu açıklamayı yaptı:
"Bu durum aslında milyonlarca kişiyi ilgilendiriyor. Vatandaşlarımızın da başına böyle bir olay geldiği zaman vakit kaybetmeden Kişisel Verileri Koruma Kurumuna şikayet etmelerini tavsiye ederim. Bizim bütün kişisel verilerimiz aslında gerek parayla satılıyor, yurt dışına aktarılabiliyor, ilgili ya da ilgisiz bütün firmalarla paylaşılabiliyor. Bu aslında bizim için bir tehlikedir. Çünkü şu an ilgili firmalar bu verilerimiz üzerinden veri madenciliği dediğimiz kişisel veri toplama, kişisel veri analizi yaparak bir profil ortaya çıkarıyor. Bu da bizim tüketim alışkanlıklarımızı, sosyal yaşamdaki ya da siyasi tercihlerimizi bunların üzerinden bir karakter çıkarabiliyor ve bu karakter üzerinden bizlere yayın yapabiliyor, mesaj atabiliyor, reklam, tanıtım yapabiliyor. Gerektiği takdirde fikirlerimizi, siyasi düşüncelerimizi, sosyal hayattaki eğilimlerimizi etkileyebiliyor. Bu açıdan kişisel verilerimiz aslında bizim için çok önemli bir durumda."
