İzinsiz SMS Gönderen Finans Şirketine KVKK'dan 1 Milyon Liralık Ağır Ceza

Kişisel verilerin korunması konusunda emsal teşkil edecek bir karara imza atıldı. Bir tasarruf finansman şirketinin, vatandaşların açık rızasını almadan gerçekleştirdiği pazarlama faaliyetleri pahalıya patladı. Geçen yıl Avukat Ahmet Şahin'in kişisel telefon numarasına bilgisi ve onayı dışında pazarlama amaçlı kısa mesaj (SMS) gönderen ve ardından sesli aramalar gerçekleştiren şirket, Kişisel Verileri Koruma Kurumu (KVKK) tarafından 1 milyon lira idari para cezasına çarptırıldı.

Onay Alınmadan Yapılan Aramalar Kurula Taşındı

Geçtiğimiz yıl yaşanan olayda, bir tasarruf finansman şirketinin veri tabanına kaydedilen iletişim numarası üzerinden Avukat Ahmet Şahin'e yönelik izinsiz pazarlama faaliyetleri başlatıldı. Şirket tarafından gönderilen reklam SMS'lerinin ardından, müşteri temsilcileri vasıtasıyla sesli aramalar da gerçekleştirilmeye başlandı. Yaşadığı rahatsızlık üzerine şirketle iletişime geçen ancak tatmin edici bir yanıt alamayan Şahin, elindeki bilgi ve belgelerle birlikte harekete geçti. Şahin, "açık rızasının alınmadığı ve aydınlatma yükümlülüğünün yerine getirilmediği" gerekçesiyle KVKK'ya resmi şikayette bulundu.

Şirketin "Hatalı Kayıt" Savunması Cezayı Engelleyemedi

Şikayet üzerine harekete geçen KVKK, ilgili finansman şirketinden savunma talep etti. Şirket tarafından yapılan savunmada, Şahin'e ait telefon numarasının sisteme başka bir müşteri tarafından hatalı şekilde eklendiği iddia edildi. Ayrıca şikayete konu olan tüm verilerin sistemden kalıcı olarak silindiği ve numaranın SMS panellerinde engellendiği öne sürüldü. Ancak KVKK Kurulu, Kişisel Verilerin Korunması Kanunu kapsamında açık rızanın, veri işleme faaliyetinden önce hiçbir tereddüde yer bırakmayacak şekilde alınması gerektiğine hükmetti. Kurul kararında, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) mevzuatına da atıfta bulunarak, veri sahibinin onayı olmaksızın ticari elektronik ileti gönderilmesinin açıkça hukuka aykırı olduğunu vurguladı. Şahin'in cep telefonu numarasının rızası dışında üçüncü bir şahıs aracılığıyla temin edilmesini hukuka aykırı bulan kurul, şirkete 1 milyon lira idari para cezası uygulanmasını kararlaştırdı.

"Kişisel Verilerimiz Üzerinden Karakter Analizi Yapılıyor"

Uğradığı hak ihlaline karşı başlattığı mücadeleyi kazanan Avukat Ahmet Şahin, kişisel verilerin korunmasının önemine dikkat çekti. Kanun kapsamında kimliği belirli veya belirlenebilir her türlü bilginin kişisel veri olduğunu hatırlatan Şahin, "T.C. kimlik numaramız, telefon numaralarımız, IP adreslerimiz, ikametgah adreslerimiz ve IBAN bilgilerimiz bizim dijital kimliğimizdir" dedi. Bu verilerin usulsüz şekilde işlenmesinin büyük bir tehlike barındırdığını belirten Şahin, şu uyarılarda bulundu:

"Bu durum aslında milyonlarca kişiyi ilgilendiriyor. Vatandaşlarımızın da başına böyle bir olay geldiği zaman vakit kaybetmeden Kişisel Verileri Koruma Kurumuna şikayet etmelerini tavsiye ederim. Bizim bütün kişisel verilerimiz aslında gerek parayla satılıyor, yurt dışına aktarılabiliyor, ilgili ya da ilgisiz bütün firmalarla paylaşılabiliyor. Bu durum ciddi bir tehlikedir. Çünkü ilgili firmalar bu verilerimiz üzerinden veri madenciliği dediğimiz analizleri yaparak tüketim alışkanlıklarımızı, sosyal yaşamdaki veya siyasi tercihlerimizi analiz edip bir profil ortaya çıkarıyor. Bu karakter analizi üzerinden bizlere özel yayınlar yapabiliyor, reklam ve tanıtım mesajları gönderebiliyorlar. Gerektiği takdirde fikirlerimizi ve eğilimlerimizi dahi etkileyebiliyorlar. Bu açıdan kişisel verilerimizi korumak hayati bir önem taşıyor."