KVKK’dan İlke Kararı: SMS İletişimlerinde Yeni Dönem
Kişisel Verileri Koruma Kurumu tarafından, ürün ve hizmet sunumu sırasında SMS ile doğrulama kodu gönderilmesi suretiyle kişisel verilerin işlenmesi hakkında önemli bir ilke kararı yayımlanmıştır. Karar; özellikle ödeme yapma, kayıt açma ve üyelik oluşturma işlemleri esnasında gönderilen doğrulama kodlarının kullanımı ile ticari elektronik ileti onayı süreçlerine ilişkin kritik düzenlemeler içermektedir.
Kurul’un yayımladığı ilke kararı çerçevesinde şu hususlar vurgulanmıştır:
- SMS ile gönderilen doğrulama kodlarının amacı ve sonuçları hakkında ilgili kişilere açık ve anlaşılır bir aydınlatma yapılmalıdır.
- Aydınlatma süreci, katmanlı bir yaklaşımla hem veri sorumlusunun görevlileri hem de SMS içerikleri aracılığıyla sağlanmalıdır.
- Üyelik, ödeme onayı veya ticari elektronik ileti için alınması gereken rıza gibi farklı kişisel veri işleme faaliyetlerinin tek bir eylemle gerçekleştirilmesine yönelik uygulamalara son verilmelidir.
- Açık rıza alma ve aydınlatma yükümlülüğü süreçleri birbirinden bağımsız olarak yürütülmelidir.
- Ticari elektronik ileti gönderimi için rıza verilmesi, ürün veya hizmetin sunulması için zorunlu bir koşul olarak sunulmamalı ve özgür irade prensibi güvence altına alınmalıdır.
- Ticari ileti amacıyla işlenen verilere ilişkin rıza, hizmet sunumu tamamlandıktan sonra talep edilmeli; ilgili kişiye, kodun verilmemesi halinde de hizmetin her zaman sunulabileceği ve izinlerin istenildiği zaman değiştirilebileceği bilgisi net şekilde iletilmelidir.
- Veri sorumluları, süreçte yer alan personeline yönelik gerekli eğitim ve farkındalık çalışmalarını periyodik olarak yürütmelidir.
Bu ilke kararı ile özellikle pazarlama ve ticari elektronik ileti faaliyetlerinin yoğun olduğu veri sorumluları bünyesinde süreçlerin gözden geçirilerek güncel uygulamaya paralel hale getirilmesi gerekliliği ortaya çıkmıştır.