KVKK, Reklam İçin Üçüncü Kişi Verisi Kullanımını Duyurdu

Kişisel Verileri Koruma Kurumu (KVKK), üçüncü kişilerden elde edilen kişisel verilerin reklam ve pazarlama amaçlı kullanılmasına ilişkin bir kamuoyu duyurusu yayımladı. Duyuruda, çeşitli sektörlerde faaliyet gösteren veri sorumlularının, müşterilerinden veya üçüncü kişilerden temin ettikleri iletişim bilgilerini reklam ve pazarlama amacıyla kullandıklarına dair kuruma ihbar ve şikayetler iletildiği belirtildi.

Kişisel verilerin üçüncü kişilerden elde edilmiş olması, veri sorumlularına bu verileri reklam ve pazarlama amacıyla işleme konusunda doğrudan bir hukuki dayanak sağlamaz. Söz konusu faaliyetlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun şekilde yapılması gerektiği vurgulandı.

Kanun'un amacının, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini korumak ve veri işleyenlerin uyması gereken usul ve esasları düzenlemek olduğu hatırlatılan duyuruda, şu ifadelere yer verildi: “Kanun uyarınca kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın işlenememektedir. Ancak Kanun'un 5. maddesinde sayılan hukuki işleme şartlarından birinin bulunması halinde ilgili kişinin açık rızası aranmaksızın da kişisel veri işlenmesi mümkündür. Bu açıdan reklam ve pazarlama faaliyetleri bakımından kişisel veri işleme şartının her somut olay özelinde ayrıca değerlendirilmesi gerektiği unutulmamalıdır.”

Veri sorumluları, öncelikle aydınlatma yükümlülüğünü yerine getirmeli, ardından gerekli hallerde ilgili kişinin açık rızasını ayrı bir irade açıklamasıyla almalıdır. KVKK'nin duyurusunda, kişisel verilerin doğrudan ilgili kişiden elde edilmediği durumlarda uygulanacak usul ve esasların Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'de düzenlendiği ifade edildi.

Duyuruda ayrıca şu 6 uyarıya yer verildi:

• Kişisel verilerin doğrudan ilgili kişiden temin edilemediği durumlarda, aydınlatma yükümlülüğünün süresinde ve usulüne uygun şekilde yerine getirilmesi,
• İlgili kişilerin kişisel verilerinin işlenme süreçleri hakkında açık, anlaşılır ve eksiksiz biçimde bilgilendirilmesi,
• Açık rızaya dayalı kişisel veri işleme faaliyetlerinde; açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanmış olması,
• İlgili kişilerin kampanyayı dinlemeye devam etmesi, görüşmeyi sonlandırmaması, bilgi almak istemesi veya SMS'e ret cevabı vermemesi gibi davranışlarının tek başına geçerli bir açık rıza olarak değerlendirilmemesi,
• Aydınlatma yükümlülüğü ile açık rıza alma süreçlerinin birbirinden bağımsız şekilde yürütülmesi,
• Reklam ve pazarlama faaliyetleri kapsamında gerçekleştirilen tüm kişisel veri işleme süreçlerinde, Kanun ve ilgili mevzuat hükümlerine uygun hareket edilmesi ve ilgili kişilerin temel hak ve özgürlüklerinin gözetilmesi.

KVKK, Kanun'da öngörülen yükümlülüklere aykırı hareket ettiği saptanan veri sorumluları hakkında 6698 sayılı Kanun'un 18. maddesi kapsamında idari yaptırım uygulanabileceğini belirtti.