Kayseri'de yaşayan avukat Ahmet Şahin, açık rızası olmadan cep telefonuna pazarlama amaçlı kısa mesaj gönderildiği gerekçesiyle bir tasarruf finansman şirketini Kişisel Verileri Koruma Kurumuna (KVKK) şikayet etti. Yapılan inceleme sonucunda şirket hakkında 1 milyon TL idari para cezası uygulanmasına karar verildi.
Karar, kişisel verilerin korunması ve ticari elektronik ileti kurallarına ilişkin önemli bir örnek olarak değerlendiriliyor.
Şikayet Süreci Nasıl Başladı?
Edinilen bilgiye göre, geçtiğimiz yıl bir tasarruf finansman şirketi tarafından işletilen sistem üzerinden Ahmet Şahin'in cep telefonuna, herhangi bir açık rızası veya bilgilendirmesi bulunmadan pazarlama amaçlı SMS gönderildi.
Bunun ardından şirket tarafından telefonla da aranan Şahin, açık rızasının alınmadığı ve aydınlatma yükümlülüğünün yerine getirilmediği gerekçesiyle KVKK'ya başvuruda bulundu.
Şirket ise yaptığı savunmada, telefon numarasının sisteme başka bir müşteri tarafından eklendiğini, şikayet sonrasında ilgili verilerin silindiğini ve SMS gönderim sistemlerinden numaranın engellendiğini bildirdi.
KVKK'dan 1 Milyon TL İdari Para Cezası
Kişisel Verilerin Korunması Kurulu, kararında açık rızanın veri işleme faaliyetinden önce alınmasının zorunlu olduğuna dikkat çekti.
Kurul ayrıca, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile İleti Yönetim Sistemi (İYS) düzenlemelerine de atıfta bulunarak, veri sahibinin onayı olmadan ticari elektronik ileti gönderilmesinin hukuka aykırı olduğunu değerlendirdi.
İnceleme sonucunda, Ahmet Şahin'in bilgisi ve rızası olmadan cep telefonu numarasının temin edilerek kullanıldığı tespit edilerek şirkete 1 milyon TL idari para cezası uygulanmasına hükmedildi.
"Kişisel Veriler Dijital Kimliğimizdir"
Kararın ardından açıklamalarda bulunan avukat Ahmet Şahin, olayın kişisel verilerin hukuka aykırı şekilde işlenmesine ilişkin önemli bir örnek olduğunu belirtti.
Şahin şu ifadeleri kullandı:
"T.C. kimlik numaramız, telefon numaralarımız, IP adreslerimiz, ikametgah adreslerimiz, IBAN bilgilerimiz, bunların hepsi bir kişisel veridir. Bu anlamda da aslında kişisel veriler bizim bir anlamda dijital kimliğimiz oluyor."
Vatandaşlara KVKK'ya Başvuru Çağrısı
Benzer durumlarla karşılaşan vatandaşların haklarını araması gerektiğini belirten Şahin, şu değerlendirmede bulundu:
"Bu durum aslında milyonlarca kişiyi ilgilendiriyor. Vatandaşlarımızın da başına böyle bir olay geldiği zaman vakit kaybetmeden Kişisel Verileri Koruma Kurumuna şikayet etmelerini tavsiye ederim."
Şahin ayrıca kişisel verilerin izinsiz şekilde paylaşılmasının ciddi riskler doğurabileceğini belirterek, bu verilerin zaman zaman farklı firmalar arasında paylaşılabildiğini veya yurt dışına aktarılabildiğini ifade etti.
"Veri Madenciliği Büyük Risk Oluşturuyor"
Kişisel verilerin yalnızca reklam amacıyla kullanılmadığını vurgulayan Ahmet Şahin, veri madenciliği yoluyla bireyler hakkında kapsamlı profiller oluşturulabildiğine dikkat çekti.
Şahin, bu analizler sayesinde kişilerin tüketim alışkanlıkları, sosyal yaşam tercihleri ve çeşitli eğilimlerinin değerlendirilebildiğini, bunun da hedefli reklam ve tanıtım faaliyetlerinin yanı sıra farklı alanlarda etkiler oluşturabileceğini belirtti.
Kişisel verilerin korunmasının bireysel hak ve özgürlükler açısından büyük önem taşıdığını ifade eden Şahin, vatandaşların bu konuda bilinçli hareket etmeleri gerektiğini sözlerine ekledi.