KVKK'dan Emsal Karar: İzinsiz SMS Gönderen Şirkete 1 Milyon TL Ceza

Kayseri barosuna kayıtlı avukat Ahmet Şahin'in, kendisine onay almadan reklam mesajı gönderen bir tasarruf finansman şirketine karşı başlattığı hukuk mücadelesi emsal niteliğinde bir kararla sonuçlandı. Kişisel Verileri Koruma Kurumu (KVKK), vatandaşların huzurunu kaçıran izinsiz SMS ve sesli aramalara karşı tavizsiz duruşunu net bir şekilde ortaya koyarak, ilgili finans şirketine tam 1 milyon Türk Lirası tutarında idari para cezası kesti.

Geçtiğimiz yıl yaşanan olayda, Şahin'in rızası ve bilgisi dışında cep telefonu numarasına pazarlama odaklı kısa mesajlar gönderilmeye başlandı. Bir süre sonra bu mesajların yerini rahatsız edici boyutlara ulaşan sesli aramalar alınca, haklarının ihlal edildiğini belirten Şahin, elindeki tüm delillerle birlikte "açık rızasının alınmadığı ve aydınlatma yükümlülüğünün yerine getirilmediği" gerekçesiyle KVKK'ya resmi şikayette bulundu.

Şikayetin ardından inceleme başlatan Kurum, veri güvenliği standartlarının ihlal edilip edilmediğini titizlikle mercek altına aldı.

Finans Şirketinin Savunması KVKK Tarafından Kabul Görmedi

KVKK'nın savunma talep ettiği tasarruf finansman şirketi, sistemsel bir hata olduğunu öne sürerek kendisini savundu. Şirket yetkilileri, Şahin'e ait telefon numarasının başka bir müşteri tarafından yanlışlıkla sisteme eklendiğini, şikayetin kendilerine ulaşmasının ardından tüm verilerin kalıcı olarak silindiğini ve SMS panellerinde engelleme yapıldığını iddia etti. Ancak bu savunma, kurulun cezai işlem uygulamasını engellemeye yetmedi.

Kararında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun temel ilkelerine vurgu yapan KVKK kurulu, açık rızanın herhangi bir veri işleme faaliyetinden önce, tereddüde yer bırakmayacak netlikte alınması gerektiğinin altını çizdi. Kurul ayrıca, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) mevzuatına atıfta bulunarak, veri sahibinin açık onayı olmaksızın ticari elektronik ileti gönderilmesinin yasal olarak mümkün olmadığını belirtti.

Ahmet Şahin'in bilgisi ve onayı dışında, üçüncü bir şahıs aracılığıyla cep telefonu numarasının elde edilmesini ağır bir hukuk ihlali olarak değerlendiren kurul, veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesi sebebiyle şirkete 1 milyon lira idari para cezası verilmesine hükmetti.

"Kişisel Verilerimiz Bizim Dijital Kimliğimizdir"

Kazandığı emsal kararın ardından açıklamalarda bulunan avukat Ahmet Şahin, sürecin sadece basit bir mesaj olayından ibaret olmadığını, doğrudan kişisel verilerin hukuka aykırı şekilde işlenmesi suçuyla ilişkili olduğunu dile getirdi. Şahin, kanuni tanıma göre kimliği belirli ya da belirlenebilir kılan her türlü bilginin kişisel veri statüsünde olduğunu anımsattı.

Günümüz dijital dünyasında kişisel verilerin önemine dikkat çeken Şahin, "T.C. kimlik numaramız, telefon numaralarımız, IP adreslerimiz, ikametgah adreslerimiz, IBAN bilgilerimiz, bunların hepsi bir kişisel veridir. Bu anlamda da aslında kişisel veriler bizim bir anlamda dijital kimliğimiz oluyor." ifadelerini kullandı.

Geçtiğimiz yıl tasarruf finansman şirketinin, kendisine ait cep telefonu numarasını yasa dışı yollarla ele geçirerek veri tabanına kaydettiğini belirten Şahin, ardından onay vermediği halde ardı ardına pazarlama mesajları aldığını aktardı.

Veri Madenciliği ve Profilleme Tehlikesine Dikkat Çekildi

Şirket personeli tarafından sürekli aranarak rahatsız edildiğini, kuruma ulaştığında ise tatmin edici bir muhatap bulamadığını belirten Şahin, bu durumun milyonlarca vatandaşı doğrudan ilgilendiren küresel bir sorun olduğunu ifade etti. Benzer mağduriyetler yaşayan herkesin vakit kaybetmeden KVKK'ya başvurması gerektiğini vurguladı.

Kişisel verilerin kontrolsüzce yayılmasının büyük tehlikeler barındırdığını belirten Şahin, sözlerini şöyle tamamladı: "Bu durum aslında milyonlarca kişiyi ilgilendiriyor. Vatandaşlarımızın da başına böyle bir olay geldiği zaman vakit kaybetmeden Kişisel Verileri Koruma Kurumuna şikayet etmelerini tavsiye ederim. Bizim bütün kişisel verilerimiz aslında gerek parayla satılıyor, yurt dışına aktarılabiliyor, ilgili ya da ilgisiz bütün firmalarla paylaşılabiliyor. Bu aslında bizim için bir tehlikedir. Çünkü şu an ilgili firmalar bu verilerimiz üzerinden veri madenciliği dediğimiz kişisel veri toplama, kişisel veri analizi yaparak bir profil ortaya çıkarıyor. Bu da bizim tüketim alışkanlıklarımızı, sosyal yaşamdaki ya da siyasi tercihlerimizi bunların üzerinden bir karakter çıkarabiliyor ve bu karakter üzerinden bizlere yayın yapabiliyor, mesaj atabiliyor, reklam, tanıtım yapabiliyor. Gerektiği takdirde fikirlerimizi, siyasi düşüncelerimizi, sosyal hayattaki eğilimlerimizi etkileyebiliyor. Bu açıdan kişisel verilerimiz aslında bizim için çok önemli bir durumda."