Kişisel Verileri Koruma Kurulu'ndan TikTok'a 1 milyon 750 bin lira para cezası

"Kullanıcılara içerik kolay anlaşılır bir biçimde sunulmamakta" Kararda, TikTok'un gizlilik sözleşmesinde hangi kişisel verilerin hangi amaçla ve hangi işleme şartına dayanılarak işlendiği hakkında net bilgi verilmediği belirtilerek, "Bu hususta veri sorumlusunca Kanun'un 4'üncü maddesinde yer alan 'belirli, açık ve meşru amaçlar için işlenme' ve 'işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma' ilkelerine aykırı hareket edildiği anlaşılmıştır." tespiti yer aldı. TikTok hesabı oluşturulurken kullanıcıların hesap oluşturmaya devam etmeleri halinde "kullanım şartları" gizlilik politikasını kabul etmiş sayılacaklarının belirtildiği ancak hizmet koşulları onay metninin Türkçeye tercüme edilmediği belirtilen kararda, "Bu sebeple kullanıcılara içeriğin kolay anlaşılır bir biçimde sunulmadığı ve kullanıcıların kullanım şartlarını tam olarak anlayamadan kabul etmesinin ihtimal dahilinde olduğu" kaydedildi. Platformda hesap oluştururken ya da hesap oluşturulup aktif olarak kullanılırken açık rıza alınmasına ilişkin herhangi bir durum ile karşılaşılmadığı, TikTok'un gizlilik politikasının esasen aydınlatma yükümlülüğünü yerine getirmek için hazırlanmış bir metin olduğu ifade edilen kararda, şunlar kaydedildi: "Açık rıza metni yerine de kullanıldığı, dolayısıyla Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'in 5'inci maddesinin (f) bendine göre açık rıza şartına dayalı olarak gerçekleştirilen kişisel veri işleme faaliyetleri bakımından açık rızanın aydınlatma yükümlülüğünden ayrı olarak yerine getirilmesi şartının sağlanmadığı tespit edilmiştir." "Gizlilik politikası metinleri üç ay içerisinde kanuna uygun hale getirilmeli" TikTok tarafından, profilleme amacıyla çerezler kullanılarak gerçekleştirilen kişisel veri işleme faaliyeti kapsamında da kişilerden açık rıza alınmadığı, bu kapsamda yürütülen kişisel veri işleme faaliyetinin de hukuka uygun olmadığı kaydedildi.