İzinsiz SMS'e 1 Milyon TL Ceza: KVKK'dan Tüketici Hakları Açıklaması

Kayseri'de yaşayan avukat Ahmet Şahin'in, bir tasarruf finansman şirketinin izni olmadan cep telefonuna pazarlama amaçlı SMS göndermesi üzerine yaptığı şikayet sonuçlandı. Kişisel Verileri Koruma Kurumu (KVKK), şirkete 1 milyon lira idari para cezası kesti. Karar, ticari elektronik ileti gönderiminde kişisel verilerin korunması ve açık rızanın önemi konusunda emsal teşkil ediyor.

İzinsiz Pazarlama ve Hukuki Süreç

Olay, geçen yıl bir tasarruf finansman şirketinin, avukat Ahmet Şahin'in açık rızası ve bilgisi olmadan iletişim numarasına pazarlama amacıyla SMS göndermesiyle başladı. Şirket tarafından daha sonra yapılan sesli aramalar üzerine mağduriyet yaşayan Şahin, elindeki belgelerle KVKK'ya başvurdu. Şahin, şikayetinde şirketin kişisel verilerini işlerken açık rızasını almadığını ve aydınlatma yükümlülüğünü yerine getirmediğini belirtti.

Tasarruf finansman şirketi ise savunmasında, Şahin'in telefon numarasının başka bir müşteri tarafından sisteme eklendiğini iddia etti. Ayrıca, tüm verilerin şikayet üzerine sistemden silindiğini ve SMS panellerinden engellendiğini savundu. Ancak KVKK, şirketin savunmasını yeterli bulmadı.

KVKK'dan Açıklayıcı Karar ve Cezai Yaptırım

Kişisel Verilerin Korunması Kanunu'na göre, veri işleme faaliyetinden önce açık rızanın tereddüde yer bırakmayacak şekilde alınması gerektiğini vurgulayan KVKK, kararında şirkete Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi'ne de atıfta bulundu. Kurum, veri sahibinin onayı olmadan ticari elektronik ileti gönderilmesinin hukuka aykırı olduğuna hükmetti. Şahin'in cep telefonu numarasının, haberi ve açık rızası olmadan üçüncü bir şahıs aracılığıyla temin edilmesini hukuka aykırı bulan kurul, finansman şirketine 1 milyon lira idari ceza uyguladı.

Kişisel Veriler Dijital Kimliğimizdir

Yaşanan süreci değerlendiren avukat Ahmet Şahin, olayın kişisel verilerin hukuka aykırı işlenmesi olduğunu belirtti. Şahin, T.C. kimlik numarası, telefon numarası, IP adresi, ikametgah adresi ve IBAN bilgileri gibi her türlü kimliği belirli veya belirlenebilir bilginin kişisel veri olduğunu vurgulayarak, bu verilerin kişilerin dijital kimliğini oluşturduğunu ifade etti.

Şirketin hukuka aykırı yollarla elde ettiği cep telefonu numarasını sistemine kaydedip izinsiz SMS göndermesi üzerine şikayette bulunduğunu anlatan Şahin, pazarlama amaçlı sık aramalar yapıldığını ve şirketle iletişime geçtiğinde tatmin edici yanıtlar alamadığını dile getirdi.

Veri İhlali Milyonları İlgilendiriyor

Kişisel verilerin hukuka aykırı ihlalinin suç olduğunu belirten Şahin, bu durumun milyonlarca vatandaşı ilgilendirdiğini söyledi. Vatandaşların benzer bir mağduriyet yaşadıklarında vakit kaybetmeden KVKK'ya şikayette bulunmalarını tavsiye eden Şahin, kişisel verilerin parayla satılabildiğini, yurt dışına aktarılabildiğini ve ilgili-ilgisiz firmalarla paylaşılabildiğini belirtti. Bu durumun, şirketlerin veri madenciliği yoluyla kişisel verileri toplayıp analiz ederek tüketim alışkanlıkları, sosyal ve siyasi tercihler gibi profiller oluşturmasına olanak tanıdığını ve bu profiller üzerinden yönlendirme veya propaganda yapılabildiğini vurguladı. Şahin, bu nedenle kişisel verilerin korunmasının büyük önem taşıdığını sözlerine ekledi.