Kişisel Verileri Koruma Kurumu, ticari ileti ve açık rıza süreçlerinde SMS ile doğrulama kodu gönderilerek vatandaşların yanıltılmasına karşı harekete geçti. Artık tek bir onay mesajı ile birden fazla işlem yapılamayacak.
Kişisel Verileri Koruma Kurumu (KVKK), ödeme, üyelik ve kayıt işlemleri sırasında cep telefonlarına SMS ile doğrulama kodu gönderilerek vatandaşların kişisel verilerinin işlenmesine ilişkin kapsamlı bir ilke kararı aldı. Resmi Gazete’de yayımlanan kararda, açık rıza alma ve ticari ileti onayı süreçlerinde yaşanan suistimallerin önüne geçilmesi hedefleniyor.
Şikayetler Kurumu Harekete Geçirdi
KVKK’ya ulaşan çok sayıda şikayet ve ihbarda; ödeme tamamlama, fatura oluşturma veya iletişim bilgilerini güncelleme gibi gerekçelerle SMS doğrulama kodu istendiği, ancak bu doğrulamanın ardından kişilere ticari elektronik iletiler gönderildiği belirtildi. İncelemeler sonucunda bazı şirketlerin bu yöntemi, açık rıza alma ve ticari ileti izni elde etmek için kötüye kullandığı ortaya çıktı.
Onay Süreci Şeffaf Hale Getirilecek
Yeni karara göre, ürün ya da hizmet sunumları sırasında cep telefonuna gönderilen doğrulama mesajlarının amacı net olarak belirtilecek. SMS ile iletilen kodun girilmesi halinde ne gibi sonuçlar doğuracağı da ilgili kişilere açık, anlaşılır ve şeffaf şekilde anlatılacak.
Açık Rıza İçin Ayrı Onay Zorunluluğu
Kararla birlikte şu kurallar da yürürlüğe girdi:
Üyelik onayı, kişisel veri işleme izni ve ticari ileti izni gibi işlemler tek bir SMS üzerinden alınamayacak.
Her işlem için ayrı ayrı açık rıza alınması zorunlu olacak.
Ticari ileti amacıyla veri işlenmesine rıza verilmesi, işlemin tamamlanması için bir koşul olarak gösterilemeyecek.
Bu tür rızalar ancak ürün ve hizmet sunumu tamamlandıktan sonra, kullanıcının bilgisi dahilinde istenebilecek.
Uymayanlara Ceza Yolda
İlke kararına uymayan şirket ve veri sorumluları hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi uyarınca cezai yaptırımlar uygulanacak. Kurum, vatandaşların kişisel verilerinin korunması ve bilgilendirilmiş onayın sağlanması adına denetimlerini artıracağını bildirdi.
Vatandaşa Mesaj: “Kodu Giriyorsanız Ne Olduğunu Bilin”
KVKK’nin bu kararı, özellikle alışveriş siteleri ve çevrim içi platformlarda üyelik sırasında vatandaşlardan alınan doğrulama kodlarının, otomatik onaylara dönüştürülmesine karşı önemli bir yasal kalkan olarak değerlendiriliyor.
