KVKK’dan Kritik Uyarı: Üçüncü Kaynaklı Verilerle Pazarlama Yapmak Rızaya Dayalı Değil

Ankara – BHA’dan alınan bilgilere göre, Kişisel Verileri Koruma Kurumu (KVKK), kişisel verilerin üçüncü şahıslardan elde edilmesinin, veri sorumlularına bu verileri reklam ve pazarlama amacıyla kullanma konusunda otomatik bir hukuki zemin sunmadığını açıkça belirtti. Kurum, bu tür veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na tam uyum içinde gerçekleştirilmesi gerektiğini vurguladı.

Zımni Davranışlar Açık Rıza Yerine Geçmez

KVKK’nın duyurusunda, piyasada yaygın olan ve üçüncü kişilerden temin edilen iletişim bilgilerinin kullanılarak çağrı merkezleri aracılığıyla doğrudan pazarlama aramaları yapılmasına dikkat çekildi. Kurum, bu aramalarda ilgili kişilere Kanun’un gerektirdiği aydınlatmanın yapılmadığını ve kişilerin herhangi bir aydınlatma metnine yönlendirilmediğini tespit ettiğini bildirdi. Tanıtım hakkında bilgi almaya devam edilmesi, görüşmenin hemen sonlandırılmaması, şirket faaliyetlerine ilişkin sorular sorulması veya gönderilen SMS’lere olumsuz yanıt verilmemesi gibi davranışların, 6698 sayılı Kanun kapsamında ‘açık rıza’ olarak kabul edilemeyeceği net bir dille ifade edildi.

Aydınlatma ve Açık Rıza Süreçleri Ayrı Yürütülmeli

Kişisel verilerin doğrudan ilgili kişiden alınmadığı durumlarda, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, aydınlatma yükümlülüğünün zamanında ve doğru bir şekilde yerine getirilmesi gerektiği hatırlatıldı. Ayrıca, aydınlatma yükümlülüğü ile açık rıza alma süreçlerinin birbirinden bağımsız ve ayrı olarak yürütülmesinin zorunlu olduğu belirtildi.

Kanuna Aykırılığa İdari Yaptırım Uyarısı

KVKK, 6698 sayılı Kanun’da belirtilen yükümlülüklere aykırı hareket eden veri sorumluları hakkında, Kanun’un 18. maddesi uyarınca idari yaptırımlar uygulanabileceği uyarısında bulundu. Bu bağlamda, şirketleri kişisel veri işleme süreçlerini dikkatlice gözden geçirmeye davet etti. Kurumun bu açıklaması, özellikle üçüncü taraf veri kaynaklarından elde edilen iletişim bilgileriyle yürütülen pazarlama faaliyetlerinde, açık rıza ve aydınlatma yükümlülüklerinin titizlikle yerine getirilmesinin ne kadar önemli olduğunu bir kez daha gözler önüne serdi.