Kişisel Verileri Koruma Kurumu, resmi internet sitesi aracılığıyla veri sorumlularına önemli uyarılarda bulundu. Son dönemde çeşitli sektörlerden gelen şikayetler, müşteri bilgilerini üçüncü kişilerden temin ederek arama ve mesaj yoluyla pazarlayan uygulamaları gündeme getirdi. Kurum, bu gibi durumların 6698 sayılı Kişisel Verilerin Korunması Kanunu'na aykırı olduğunu vurguladı.
Üçüncü Kişilerden Elde Edilen Verilerin Kullanımı
Kişisel Verileri Koruma Kurumu, veri sorumlularını üçüncü kişilerden elde edilen iletişim bilgilerini kullanmaları konusunda uyardı. Özellikle reklam amacıyla bu bilgilerin işlenmesinin hukuki dayanağının bulunmadığı ifade ediliyor. 6698 sayılı Kanun, kişisel verilerin korunmasında temel hak ve özgürlükleri korumayı amaçlar. Bu bağlamda, veri sorumlularının, müvekkillerinin kişisel verilerini toplarken dikkatli olmaları gerekmektedir. İzinsiz olarak elde edilen verilerin kullanılması, kurumun belirttiği gibi hukuka aykırıdır. Veri sorumlularının bu tür uygulamalara yönelmeleri halinde yasal yaptırımlarla karşılaşmaları muhtemeldir. Kurum, bu konudaki hassasiyetini artırarak, kullanıcıların haklarını korumak adına gerekli önlemleri almayı hedeflemektedir.
Açık Rıza ve Hukuki Dayanaklar
Açıklamaların devamında, kişisel verilerin işlenmesi işlemlerinin ilgili kişinin açık rızası olmadan yapılmasının genelde mümkün olmadığının altı çizildi. Bunun yanı sıra, Kanun'un 5. maddesinde belirtilen hukuki işleme şartlarının varlığı durumunda rıza gösterilmeden de kişisel verilerin işlenebileceği ifade ediliyor. Ancak bu durum, reklam ve pazarlama faaliyetleri açısından dikkatle incelenmelidir. Kurum, bu tür işlemler için her durumu ayrı ayrı değerlendirmenin önemini vurguladı. Duyuruda, bilgilendirme yükümlülüğüne de dikkat çekildi. Kanun'un 10. maddesi uyarınca, veri sorumluları, kişisel verileri toplarken ilgili kişilere kimlik, işlem amacı, aktarım durumu gibi konularda bilgilendirme yapma zorunluluğunu taşımaktadır.
Aydınlatma Yükümlülüğü ve Usuller
Kurum, verilerin doğrudan elde edilmediği durumlarda izlenmesi gereken usul ve esasları belirten tebliğ üzerinde durdu. Ancak, bu kurallara rağmen çağrı merkezleri aracılığıyla izinsiz pazarlama aramaları yapıldığı gözlemleniyor. Kurum, veri sorumlularının önce aydınlatma yükümlülüğünü yerine getirmeleri gerektiğini, ardından gerekli durumlarda açık rızayı resmi bir şekilde almaları gerektiğini açıkladı. Bu bağlamda, açık rızanın sadece belirli bilgilere dayanan, özgür irade ile verilen bir onay olmasının zorunlu olduğu hatırlatıldı. Kullanıcıların tepkileri ile rıza kavramının oluşmayacağına dikkat çekildi.
Reklam Faaliyetlerinde Dikkat Edilmesi Gerekenler
Aydınlatma ile rıza alma süreçlerinin birbirinden bağımsız olarak yürütülmesi gerektiği vurgulandı. Tüm reklam uygulamalarında, ilgili kişilerin hakları gözetilmelidir. Kişisel verilerin işlenmesi sürecinin hukuka uygun bir şekilde yürütülmesi zorunludur. Kişisel Verileri Koruma Kurumu, veri sorumlularına bu noktada önemli sorumluluklar yüklemekte ve hukukun gereklerini yerine getirmeleri için sürekli olarak rehberlik etmektedir. Aksi halde, kanundaki yükümlülüklere uymayan veri sorumluları, 6698 sayılı Kanun'un 18. maddesi çerçevesinde idari yaptırımlara maruz kalabilirler. Bu durum, ilgili kişilerin bilgilerinin korunması adına kritik bir öneme sahiptir.
