KVKK'dan Üçüncü Şahıs Verilerinin Reklam Amaçlı Kullanımına İlişkin Açıklama

Kişisel Verileri Koruma Kurumu (KVKK), üçüncü şahıslardan elde edilen kişisel verilerin reklam ve pazarlama faaliyetlerinde kullanılmasına ilişkin usul ve esaslara dair önemli bir duyuru yayımladı. Kurum, bu tür verilerin işlenmesinde veri sorumlularının uyması gereken adımları netleştirdi.

Aydınlatma Yükümlülüğü ve Açık Rıza Şartı

KVKK tarafından yapılan açıklamada, veri sorumlularının öncelikli olarak aydınlatma yükümlülüklerini eksiksiz yerine getirmesi gerektiği belirtildi. Bu yükümlülük, ilgili kişilere kişisel verilerinin hangi amaçlarla, kimler tarafından ve ne şekilde işleneceği hakkında şeffaf bilgi verilmesini kapsıyor. Aydınlatma yükümlülüğünün ardından, veri sorumlularının ilgili kişilerden kişisel verilerinin reklam ve pazarlama gibi özel amaçlarla kullanılması için açık rızalarını alması zorunlu tutuldu.

Veri İşlemede Temel İlkeler

Kurum, üçüncü kişilerden elde edilen kişisel verilerin işlenmesi sürecinde hukuka uygunluk, dürüstlük ve şeffaflık ilkelerinin esas alınması gerektiğini hatırlattı. Verilerin yalnızca belirli, açık ve meşru amaçlarla toplanabileceği ve bu amaçlar dışında işlenemeyeceği vurgulandı. Ayrıca, işlenen verilerin amaca uygun, sınırlı ve ölçülü olması gerektiği ifade edildi. Veri sorumlularının, kişisel verilerin güvenliğini sağlamak ve yetkisiz erişim, kayıp veya zarar gibi risklere karşı gerekli teknik ve idari tedbirleri alması gerektiği de duyuruda yer aldı.

Bu düzenlemelerle KVKK, kişisel verilerin korunması ve hukuka aykırı kullanımının önlenmesi hedefini güdüyor. Vatandaşların kişisel verileri üzerindeki kontrolünü artırmayı amaçlayan Kurum, veri sorumlularını da bu konudaki hassasiyetlerini gözetmeleri yönünde uyardı.