Kişisel Verileri Koruma Kurumu (KVKK), üçüncü kişiler aracılığıyla elde edilen kişisel verilerin reklam ve pazarlama amacıyla kullanılmasına yönelik önemli bir duyuru yayımladı.
Kurum, kişisel verilerin bu amaçlarla işlenmesinde Kişisel Verilerin Korunması Kanunu'na uygun hareket edilmesi gerektiğini belirterek, aksi durumlarda idari yaptırım uygulanabileceğini açıkladı.
KVKK tarafından yayımlanan "Üçüncü Kişilerden Elde Edilen Kişisel Verilerin Reklam ve Pazarlama Amaçlı Kullanılmasına İlişkin Kamuoyu Duyurusu"nda, farklı sektörlerde faaliyet gösteren bazı veri sorumlularının müşterilerinden veya başka kişilerden temin ettikleri iletişim bilgilerini reklam ve pazarlama faaliyetlerinde kullandığına yönelik ihbar ve şikayetlerin kuruma ulaştığı belirtildi.
Üçüncü kişilerden alınan veriler doğrudan kullanım hakkı sağlamıyor
Duyuruda, kişisel verilerin başka kişiler aracılığıyla elde edilmesinin, bu verilerin reklam ve pazarlama amacıyla kullanılabilmesi için tek başına yeterli bir hukuki dayanak oluşturmadığı vurgulandı.
Kişisel veri işleme süreçlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yürütülmesi gerektiği belirtilirken, veri sorumlularının kişilerin temel hak ve özgürlüklerini gözeterek hareket etmesinin zorunlu olduğu ifade edildi.
KVKK açıklamasında, kanunun temel amacının kişisel verilerin işlenmesi sırasında kişilerin haklarını korumak ve veri işleyen gerçek ve tüzel kişilerin uyması gereken kuralları belirlemek olduğu hatırlatıldı.
Reklam ve pazarlamada aydınlatma yükümlülüğü öncelikli olacak
KVKK, kişisel verilerin işlenmesinde kural olarak ilgili kişinin açık rızasının alınması gerektiğini ancak kanunda belirtilen bazı şartların bulunması halinde açık rıza olmadan da veri işlenebileceğini aktardı.
Reklam ve pazarlama faaliyetlerinde kişisel veri kullanımının her durum için ayrı değerlendirilmesi gerektiği belirtilen duyuruda, veri sorumlularının kişilere veri kullanım amacı, veri sorumlusunun kimliği, verilerin aktarılabileceği kişi ve amaçlar ile toplama yöntemi hakkında bilgi vermek zorunda olduğu kaydedildi.
Açıklamada, kişisel verilerin doğrudan ilgili kişiden alınmadığı durumlarda da aydınlatma yükümlülüğünün yerine getirilmesi gerektiği ifade edildi.
KVKK'den veri kullanımı için 6 maddelik uyarı
Kurumun duyurusunda, kişisel verilerin reklam ve pazarlama kapsamında kullanılmasına ilişkin dikkat edilmesi gereken noktalar sıralandı.
Buna göre veri sorumlularının, kişisel verileri doğrudan kişiden temin etmediği durumlarda aydınlatma yükümlülüğünü zamanında ve mevzuata uygun şekilde yerine getirmesi gerekiyor.
Ayrıca kişilerin veri işleme süreçleri hakkında açık ve anlaşılır şekilde bilgilendirilmesi, açık rızanın ise belirli bir konuya yönelik, bilgilendirmeye dayalı ve özgür iradeyle verilmesi gerektiği belirtildi.
KVKK, kişilerin telefon görüşmesini sonlandırmaması, kampanyayı dinlemeye devam etmesi veya SMS ile ret yanıtı vermemesi gibi davranışların tek başına açık rıza olarak kabul edilemeyeceğini bildirdi.
Mevzuata aykırı hareket edenlere yaptırım uygulanabilecek
Duyuruda, aydınlatma yükümlülüğü ile açık rıza alma süreçlerinin birbirinden ayrı yürütülmesi gerektiği vurgulandı.
Reklam ve pazarlama faaliyetlerinde gerçekleştirilen tüm kişisel veri işleme işlemlerinin ilgili mevzuata uygun olması gerektiği belirtilirken, kanunda yer alan yükümlülüklere aykırı hareket ettiği belirlenen veri sorumluları hakkında 6698 sayılı Kanun'un 18'inci maddesi kapsamında idari yaptırım uygulanabileceği ifade edildi.
