Kayseri’de avukat Ahmet Şahin’in, açık rızası olmadan cep telefonuna reklam içerikli SMS gönderildiği ve pazarlama amaçlı aramalar yapıldığı gerekçesiyle yaptığı başvuru, Kişisel Verileri Koruma Kurumu tarafından sonuçlandırıldı. KVKK, ilgili tasarruf finansman şirketinin kişisel verilerin işlenmesine ilişkin yükümlülükleri ihlal ettiğine karar vererek şirkete 1 milyon lira idari para cezası uygulanmasına hükmetti.
Olay, şirketin geçen yıl yürüttüğü bir kampanya kapsamında Şahin’in cep telefonuna reklam ve pazarlama içerikli kısa mesajlar göndermesiyle başladı. Şahin, herhangi bir açık rızası alınmadan gönderilen SMS’lerin ardından şirket tarafından telefonla da arandığını belirterek kişisel verilerinin izinsiz işlendiğini öne sürdü.
KVKK’ya başvurdu
Ahmet Şahin, elindeki belge ve bilgilerle birlikte Kişisel Verileri Koruma Kurumu’na başvurdu. Başvurusunda, cep telefonu numarasının bilgisi dışında kullanıldığını, ticari ileti gönderimi için onay vermediğini ve kişisel verilerinin işlenmesi konusunda gerekli aydınlatmanın yapılmadığını savundu.
Şikâyeti inceleyen KVKK, şirketten savunma istedi. Finansman şirketi savunmasında, söz konusu telefon numarasının başka bir müşteri tarafından sisteme kaydedildiğini belirtti. Şirket ayrıca şikâyet sonrası ilgili numaranın tüm kayıtlarının kalıcı olarak silindiğini ve SMS gönderim sistemlerinde engellendiğini ifade etti.
Kurul açık rıza şartına dikkat çekti
KVKK Kurulu, değerlendirmesinde kişisel verilerin işlenmesi için açık rızanın veri işleme faaliyeti başlamadan önce alınması gerektiğini vurguladı. Kararda, rızanın herhangi bir tereddüde yer bırakmayacak şekilde, belirli bir konuya ilişkin ve bilgilendirmeye dayalı olması gerektiği hatırlatıldı.
Kurul ayrıca Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile İleti Yönetim Sistemi düzenlemelerine de atıf yaptı. Buna göre, ilgili kişinin onayı olmadan ticari elektronik ileti gönderilmesinin mevzuata aykırı olduğu belirtildi.
Şirkete 1 milyon lira ceza
İnceleme sonucunda, Ahmet Şahin’in cep telefonu numarasının bilgisi ve açık rızası olmadan üçüncü bir kişi aracılığıyla şirket sistemine kaydedildiği değerlendirildi. KVKK, bu durumun kişisel verilerin hukuka aykırı şekilde işlenmesi anlamına geldiğine hükmetti.
Kurul, ilgili tasarruf finansman şirketine 1 milyon lira idari para cezası verilmesine karar verdi. Karar, izinsiz ticari ileti gönderimi ve kişisel verilerin açık rıza olmaksızın işlenmesi konularında şirketlerin sorumluluğunu bir kez daha gündeme taşıdı.
