ANKARA – BHA
Kişisel Verileri Koruma Kurumu (KVKK), üçüncü kişilerden temin edilen kişisel verilerin, veri sorumlularına bu verileri reklam ve pazarlama amacıyla işleme hakkı tanımadığını vurguladı. Kurum, bu tür veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde gerçekleştirilmesinin şart olduğunu belirtti.
Zımni Davranışlar Açık Rıza Olarak Değerlendirilemez
Açıklamada, üçüncü kişilerden alınan iletişim bilgileri kullanılarak çağrı merkezleri aracılığıyla yapılan doğrudan pazarlama aramalarına dikkat çekildi. KVKK, bu aramalarda ilgili kişilere kanun gereği gerekli bilgilendirmenin yapılmadığını ve kişilerin aydınlatma metnine yönlendirilmediğini tespit etti.
Kurum, tanıtım bilgilerini almak, görüşmeyi sonlandırmamak, şirketle ilgili sorular sormak ya da gelen SMS’lere cevap vermemek gibi davranışların 6698 sayılı Kanun çerçevesinde açık rıza olarak değerlendirilemeyeceğini net bir şekilde ifade etti.
Aydınlatma ve Açık Rıza Süreçlerinin Ayrı Yürütülmesi Gerekiyor
KVKK, kişisel verilerin doğrudan ilgili kişiden alınmadığı durumlarda, aydınlatma yükümlülüğünün süresinde ve uygun bir şekilde yerine getirilmesi gerektiğini hatırlattı. Aydınlatma yükümlülüğü ile açık rıza alma süreçlerinin birbirinden bağımsız olarak yürütülmesi gerektiği de vurgulandı.
İdari Yaptırımlar Hakkında Uyarı
Kişisel Verileri Koruma Kurumu, 6698 sayılı Kanun’a aykırı hareket eden veri sorumluları için Kanun’un 18. maddesi gereği idari yaptırımlar uygulanabileceğini belirtti. Şirketlerin kişisel veri işleme süreçlerini gözden geçirmeleri gerektiği konusunda uyarıda bulundu.
Kurumun yaptığı açıklama, özellikle üçüncü taraf veri kaynaklarından elde edilen iletişim bilgileriyle yürütülen pazarlama faaliyetlerinde, açık rıza ve aydınlatma yükümlülüklerine titizlikle uyulması gerektiğini bir kez daha vurguladı.
