KVKK'dan İzinsiz SMS Kampanyasına 1 Milyon TL Ceza
Bir tasarruf finansman şirketi, müşterinin açık rızası olmadan cep telefon numarasına pazarlama amaçlı SMS göndermekten KVKK tarafından 1 milyon lira cezalandırıldı. Kurul, veri sahibinin onayı olmadan ticari elektronik ileti gönderilmesinin hukuka aykırı olduğuna hükmetti. Avukat Ahmet Şahin, kişisel verilerin dijital kimliğimiz olduğunu ve korunmasının kritik önem taşıdığını vurguladı.
Bir tasarruf finansman şirketi, müşterinin açık rızası ve haberi olmadan iletişim numarasına pazarlama amaçlı kısa mesaj (SMS) göndermekten Kişisel Verilerin Korunması Kurumu (KVKK) tarafından idari ceza almıştır.
Olay, mağdur Avukat Ahmet Şahin'in telefon numarasına, başka bir müşteri vasıtasıyla firmaya kayıt yaptırılmasıyla başlamıştır. Şahin, bilgisi dışında pazarlama amaçlı SMS almasının ardından, şirket çalışanlarından sıkça aranmaya maruz kalmış ve şikayette bulunmuştur. Firma tarafından tatmin edici cevap alamaması üzerine Şahin, KVKK'ya başvurarak "açık rızasının alınmadığı ve aydınlatma yükümlülüğünün yerine getirilmediği" gerekçesiyle şikayet etmiştir.
KVKK kurulu, Kişisel Verilerin Korunması Kanunu kapsamında açık rızanın, veri işleme faaliyetinden önce tereddüde yer bırakmayacak şekilde alınması gerektiğini belirtmiştir. Karar metninde, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi'ne atıfta bulunularak, veri sahibinin onayı olmadan ticari elektronik ileti gönderilmesinin hukuka aykırı olduğu vurgulanmıştır. Kurul, kişinin haberi ve rızası olmadan üçüncü bir şahıs vasıtasıyla telefon numarasının temin edilmesini illegal bularak, finansman şirketine 1 milyon lira idari ceza uygulamıştır.
Avukat Şahin, yaşanan olayın kişisel verilerin hukuka aykırı işlenmesine örnek olduğunu belirtmiş ve "T.C. kimlik numarası, telefon numarası, IP adresi, ikametgah adresi, IBAN bilgisi gibi tüm bilgiler kişisel veri kapsamında olup, bu veriler aslında bize ait dijital kimliğimizdir" diyerek açıklamıştır.
Şahin, benzer durumlarla karşılaşan vatandaşlara KVKK'ya vakit kaybetmeden şikayette bulunmalarını tavsiye etmiş ve kişisel verilerin ticari amaçlarla satılabileceği, yurt dışına aktarılabileceği ve farklı firmalar tarafından paylaşılabileceği uyarısında bulunmuştur. Veriler aracılığıyla yapılan veri madenciliği ve analiz yoluyla bireylerin tüketim alışkanlıkları, sosyal yaşamı ve siyasi tercihlerinin profil çıkararak çeşitli şekilde kullanılabileceğini belirten Şahin, kişisel verilerin korunmasının büyük önem taşıdığını vurgulamıştır.
