Vatandaşlar, çeşitli işlemler sırasında cep telefonlarına gelen onay kodlarının, yalnızca işlem tamamlamak için değil, aynı zamanda ticari amaçlı ileti gönderimi için de kullanıldığını belirterek KVKK’ya çok sayıda şikayette bulundu.
Kodla Gizli Onaya Son
İncelemelerde bazı firmaların, SMS ile gönderilen doğrulama kodları sayesinde hem kişisel veri işleme hem de ticari ileti gönderme izni aldıkları ortaya çıktı. Vatandaşların bu izni verdiklerinin farkında dahi olmadıkları tespit edildi.
Her İşleme Ayrı Onay Zorunluluğu
Üyelik oluşturma, ödeme yapma, teklif alma gibi işlemler sırasında cep telefonuna gönderilen doğrulama SMS’lerinde amaç net ve açık bir dille bildirilecek.
“Üyelik onayı”, “ticari ileti izni” ve “kişisel veri işleme rızası” gibi farklı işlemler tek SMS ile alınamayacak. Her işlem için ayrı ayrı açık rıza gerekecek.
Onay Zorunlu Olmayacak
Ticari elektronik ileti gönderilmesi için açık rıza alınması, hizmetin tamamlanması için zorunlu kılınamayacak. Bu rıza, ancak hizmet ya da ürün teslimi tamamlandıktan sonra talep edilebilecek.
Açık Rıza Konusunda Bilgilendirme Şart
Veri sorumluları, açık rıza alınmadan önce kişilere; Onayın neden istendiği, verilecek onayın ne gibi sonuçlar doğuracağı, ve onay verilmesinin zorunlu olmadığı konularında açık ve anlaşılır bir biçimde bilgi vermekle yükümlü olacak.
KVKK, alınan bu ilke kararına uymayan veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi gereğince cezai işlem uygulanacağını da duyurdu.
