KVKK’dan İzinsiz Reklam ve Pazarlama Aramalarına Sert İhtar
Kişisel Verileri Koruma Kurumu (KVKK), son zamanlarda artan şikayetler üzerine kritik bir kamuoyu duyurusu yayımladı. Çeşitli sektörlerdeki şirketlerin, müşterilerine ait verileri üçüncü kişilerden temin ederek izinsiz reklam ve pazarlama amacıyla kullanması KVKK’nın radarında.
Yapılan açıklamada; kişisel verilerin üçüncü taraflardan elde edilmiş olmasının, şirketlere bu verileri pazarlama amacıyla kullanma hakkı vermediği vurgulandı. 6698 sayılı Kanun’a aykırı hareket eden veri sorumlularını ise ciddi idari yaptırımlar bekliyor.
Reklam Aramalarında Açık Rıza ve Aydınlatma Zorunluluğu
KVKK duyurusunda, kişisel veri işlemenin temel kuralının “açık rıza” olduğu bir kez daha hatırlatıldı. Kanun’un 5. ve 10. maddelerine atıfta bulunan Kurum, veri sorumlularının doğrudan pazarlama yapmadan önce yerine getirmesi gereken iki kritik adımı netleştirdi:
-
Aydınlatma Yükümlülüğü: Şirketler; verinin kim tarafından, hangi amaçla işlendiğini ve kişinin haklarını eksiksiz şekilde bildirmek zorunda.
-
Özgür İradeye Dayalı Açık Rıza: Bilgilendirme yapıldıktan sonra kullanıcıdan bağımsız ve açık bir rıza alınmalı.
Önemli Detay: Telefonu kapatmamak veya SMS’e “ret” cevabı vermemek bir onay (açık rıza) olarak kabul edilemez.
Şirketlerin Uyması Gereken 6 Kritik Kural
KVKK, çağrı merkezleri ve dijital pazarlama kanalları üzerinden yürütülen süreçlerde veri ihlali yaşanmaması için işletmelerin dikkat etmesi gereken 6 ana kuralı sıraladı:
-
Süresinde Aydınlatma: Veri doğrudan kişiden alınmadığında, mevzuata uygun şekilde derhal aydınlatma yapılmalı.
-
Şeffaf Bilgilendirme: İlgili kişilere veri işleme süreçleri açık ve anlaşılır şekilde aktarılmalı.
-
Geçerli Açık Rıza: Rızanın belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olması şart.
-
Sessizlik Onay Sayılmaz: Müşterinin aramayı sonlandırmaması veya kampanyayı dinlemesi “rızası var” şeklinde yorumlanamaz.
-
Ayrı Sorumluluklar: Aydınlatma yükümlülüğü ile açık rıza alma süreçleri birbirinden tamamen bağımsız yürütülmeli.
-
Mevzuata Tam Uyum: Tüm pazarlama faaliyetlerinde kullanıcıların temel hak ve özgürlükleri ön planda tutulmalı.
Kurallara Uymayan Veri Sorumlularına İdari Yaptırım Yolda
Kişisel verileri yetkisiz üçüncü taraflardan alıp pazarlama listelerine ekleyen ve gerekli onay mekanizmalarını işletmeyen veri sorumluları için hukuki süreç başlatılacak. KVKK, kanundaki yükümlülükleri ihlal eden kurum ve kuruluşlara 6698 sayılı Kanun’un 18. maddesi kapsamında ağır idari para cezaları ve idari yaptırımlar uygulanacağını kesin bir dille hatırlattı.
