İzinsiz SMS'e KVKK'dan 1 milyon liralık emsal ceza

Açık rızası olmadan gönderilen SMS ve aramalar sonrası yapılan şikayet sonuç verdi. KVKK, tasarruf finansman şirketine 1 milyon lira ceza kesti.

Kişisel verilerin izinsiz kullanımıyla ilgili dikkat çeken bir karar daha çıktı. Kayseri'de yaşayan avukat Ahmet Şahin'in, bilgisi ve açık rızası olmadan telefonuna gönderilen reklam mesajları nedeniyle yaptığı başvuru, Kişisel Verileri Koruma Kurumu tarafından haklı bulundu. Kurul, bir tasarruf finansman şirketinin kişisel verileri hukuka aykırı şekilde işlediğine hükmederek şirkete 1 milyon lira idari para cezası uygulanmasına karar verdi. Karar, yalnızca tek bir vatandaşı ilgilendiren bireysel bir başvuru olmanın ötesinde, milyonlarca cep telefonu kullanıcısı açısından emsal niteliği taşıyor. Uzmanlara göre kişisel verilerin izinsiz şekilde elde edilmesi, üçüncü kişiler tarafından paylaşılması ve ticari amaçlarla kullanılması, yalnızca rahatsız edici reklam mesajlarına yol açmıyor; aynı zamanda bireylerin dijital güvenliğini de tehdit ediyor. KVKK'nın değerlendirmesinde, kişisel verilerin işlenebilmesi için veri sahibinin açık rızasının önceden alınmasının zorunlu olduğu vurgulandı. Ayrıca ticari elektronik iletilerin, İleti Yönetim Sistemi (İYS) kapsamında gerekli onay olmadan gönderilmesinin de hukuka aykırı olduğu belirtildi. Kararda, telefon numarasının üçüncü bir kişi aracılığıyla sisteme eklenmesi ve bu veri üzerinden pazarlama faaliyetleri yürütülmesi hukuka aykırı bulundu. Bu nedenle şirket hakkında 1 milyon lira idari para cezasına hükmedildi. Uzmanlar, benzer şekilde izinsiz SMS veya aramalara maruz kalan vatandaşların, delillerini saklayarak KVKK'ya başvurabileceklerini hatırlatıyor. Özellikle kişisel verilerin izinsiz paylaşılması ve ticari amaçla kullanılması halinde, hem idari yaptırımlar hem de hukuki süreçler işletilebiliyor. Bu karar, şirketlere kişisel veri güvenliği konusunda önemli sorumluluklarını bir kez daha hatırlatırken, vatandaşlara da kişisel verileri üzerindeki haklarını kullanmaları konusunda güçlü bir emsal oluşturdu. AA'nın haberi: Kayseri'de avukat Ahmet Şahin'in, kendisine "izinsiz SMS" attığı gerekçesiyle şikayet ettiği tasarruf finansman şirketi, Kişisel Verileri Koruma Kurumunca (KVKK) 1 milyon lira idari para cezasına çarptırıldı. Bir tasarruf finansman şirketi tarafından işletilen program dahilinde, geçen yıl Şahin'in açık rızası ve bilgisi olmadan iletişim numarasına pazarlama amaçlı SMS atıldı. Bir süre sonra firma tarafından sesli aramalar yapılması üzerine mağduriyet yaşayan Şahin, elindeki bilgi ve belgelerle "açık rızasının alınmadığı ve aydınlatma yükümlülüğünün yerine getirilmediği" gerekçesiyle KVKK'ya şikayette bulundu. Kurumun yaptığı bildirimin ardından finansman şirketi, Şahin'in telefon numarasının başka bir müşteri tarafından sisteme eklendiğini belirtip, tüm verilerinin şikayet üzerine sistemden kalıcı olarak silindiğini ve SMS panellerinden engellendiğini savundu. Kişisel Verilerin Korunması Kanunu kapsamında açık rızanın veri işleme faaliyetinden önce tereddüde yer bırakmayacak şekilde alınması gerektiğini değerlendiren KVKK Kurulu, kararında şirkete Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi'ne de atıfta bulunarak veri sahibinin onayı olmadan ticari elektronik ileti gönderilmesinin hukuka aykırı olduğunu belirtti. Şahin'in haberi ve açık rızası olmadan üçüncü bir şahıs vasıtasıyla cep telefonu numarasının temin edilmesini hukuka aykırı bulan kurul, finansman şirketine 1 milyon lira idari para cezası uyguladı. Avukat Ahmet Şahin ise kişisel verilerin bireylerin "dijital kimliği" olduğunu belirterek, telefon numarası, T.C. kimlik numarası, IP adresi ve adres bilgilerinin hukuka aykırı şekilde kullanılmasının ciddi riskler doğurduğunu söyledi. Şahin, benzer mağduriyet yaşayan vatandaşların vakit kaybetmeden KVKK'ya başvurmaları gerektiğini ifade ederek, kişisel verilerin izinsiz paylaşılmasının ve ticari amaçlarla kullanılmasının toplumun tamamını ilgilendiren önemli bir güvenlik sorunu olduğuna dikkat çekti.