Kişisel Verileri Koruma Kurumu (KVKK), üçüncü kişilerden elde edilen kişisel verilerin reklam ve pazarlama amacıyla kullanılmasının Kişisel Verilerin Korunması Kanunu'na aykırı olduğu konusunda önemli bir uyarıda bulundu. Aksi durumda, veri sorumlularına idari yaptırımlar uygulanabileceğinin altı çizildi.
KVKK'nın Uyarısı ve Duyurunun İçeriği
KVKK, "Üçüncü Kişilerden Elde Edilen Kişisel Verilerin Reklam ve Pazarlama Amaçlı Kullanılmasına İlişkin Kamuoyu Duyurusu" adı altında yayımladığı bilgilendirmede, çeşitli sektörlerde faaliyet gösteren veri sorumlularının, müşterilerden veya üçüncü kişilerden temin ettikleri iletişim bilgilerini reklam amacıyla kullandıklarına dair birçok ihbar aldığını belirtti. Bu durum, kişisel verilerin işlenmesiyle ilgili kuralların ihlal edildiğini gösteriyor.
Kişisel Verilerin İşlenmesi Hakkında Yasal Dayanaklar
Duyuruda, kişisel verilerin sadece üçüncü kişilerden elde edilmesinin veri sorumlularına bu bilgileri reklam ve pazarlama amacıyla kullanma hakkı vermediği vurgulandı. Kişisel Verilerin Korunması Kanunu'nun amacı, bireylerin hak ve özgürlüklerini korumak ve kişisel veri işleyen gerçek ve tüzel kişilerin uyması gereken kuralları belirlemektir. Kanun'un 5. maddesinde belirtilen hukuki şartlardan birinin bulunması durumunda, kişisel veriler ilgili kişinin rızası olmadan da işlenebilir. Ancak, bu şartların her bir olayda dikkatlice değerlendirilmesi gerekmektedir.
Aydınlatma Yükümlülüğü ve Açık Rıza Alınması Gerekliliği
KVKK'nın açıklamalarında, kişisel verilerin üçüncü kişilerden toplanması durumunda, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'in gerekliliklerinin yerine getirilmesi gerektiği ifade edildi. Yine aynı duyuruda, iletişim bilgileri kullanılarak yapılan doğrudan pazarlama aramaları sırasında veri sorumlularının öncelikle ilgili kişilere bu konuda aydınlatma yapmaları gerektiği belirtildi. Sonrasında ise açık rızanın ayrı bir irade beyanıyla alınması gerektiği vurgulandı.
Kişisel Veri İşleme Faaliyetleri İçin Uyulması Gereken Kurallar
Kişisel veri işlemesine dair her türlü faaliyetin hukuka uygun bir şekilde icra edilmesinin zorunlu olduğu da duyuruda yer aldı. Bu kapsamda, KVKK üç ana başlık altında uyarılarda bulundu: İlk olarak, kişisel verilerin temin edilmediği durumlarda aydınlatma yükümlülüğünün zamanında ve doğru bir şekilde yerine getirilmesi gerektiği hatırlatıldı. İkincisi, kişilerin verilerinin işlenme süreçleri hakkında açık ve anlaşılır bilgiler sunulması zorunluluğuydu. Üçüncüsü ise, rızanın belirli bir konuya odaklanması pozitif bir irade ile belirtilmiş olmasını kapsamaktadır.
İdari Yaptırımlar ve Uygulanacak Önlemler
KVKK'nın duyurusunda, Kişisel Verilerin Korunması Kanunu'nda belirtilen yükümlülüklere uymadığı belirlenen veri sorumlularının ciddi yaptırımlarla karşı karşıya kalabileceği belirtildi. Bu kapsamda, Kanun'un 18. maddesi gereğince söz konusu kişilerin farklı yaptırımlarla muhatap olabileceği ifade edildi. Bu durum, kişisel verilerin korunmasıyla ilgili yasal düzenlemelerin titizlikle uygulanması gerektiğinin önemini bir kez daha ortaya koymaktadır.
