Kişisel Verileri Koruma Kurumu (KVKK), ürün ve hizmet sunumları sırasında SMS yoluyla gönderilen doğrulama kodları aracılığıyla vatandaşlardan açık rıza alınması uygulamasına son verecek kritik bir ilke kararı yayımladı. Karar, bugünkü Resmi Gazete’de yayımlandı ve dijital işlemler yapan milyonlarca kullanıcıyı yakından ilgilendiriyor.
Şikâyetler arttı, KVKK harekete geçti
Özellikle ödeme, üyelik oluşturma veya kayıt işlemleri sırasında cep telefonuna gönderilen doğrulama kodlarıyla birlikte, kişisel verilerin işlenmesi ve ticari ileti onayı alma gibi işlemlerin tek bir adımda yapıldığına ilişkin KVKK'ya çok sayıda şikâyet ulaştı. Vatandaşlar, bu yolla bilgileri dışında ticari SMS ve e-posta almaya başladıklarını belirtti.
KVKK’nın yaptığı denetimlerde, bazı şirketlerin bu yöntemi kullanarak açık rıza aldığını öne sürdüğü, ancak ilgili kişilere neye onay verdiklerinin açıkça belirtilmediği tespit edildi.
İşte yeni kurallar:
Doğrulama SMS’lerinde amaç net şekilde açıklanacak:
Kayıt, ödeme, üyelik veya teklif oluşturma işlemlerinde cep telefonuna gönderilen SMS'lerde mesajın amacı ve kodu vermenin ne anlama geldiği kullanıcıya açıkça bildirilecek.
Onaylar birbirinden ayrılacak:
“Üyelik onayı”, “kişisel veri işleme izni” ve “ticari ileti izni” gibi farklı işlemler, tek bir işlem veya SMS üzerinden toplanamayacak. Her biri için ayrı ayrı açık rıza alınacak.
Zorunluluk algısı yaratılmayacak:
Kişisel verilerin işlenmesi veya ticari ileti gönderilmesi için açık rıza vermek, hizmetin alınması için zorunlu kılınamayacak. Onay, ancak işlemin tamamlanmasından sonra ve kullanıcının özgür iradesiyle talep edilebilecek.
İhlalde bulunanlara ceza geliyor:
Bu ilke kararına aykırı hareket eden şirketler ve veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi uyarınca cezai işlem uygulanacak.
Ne değişecek?
Artık internet alışverişlerinde, mobil uygulama kayıtlarında ya da hizmet üyeliklerinde kullanıcılar, “doğrulama kodu verdiğinizde tüm onayları verdiniz” gibi toplu ve yanıltıcı uygulamalardan korunacak. Açık rıza kavramı, net ve şeffaf biçimde düzenlenecek, kullanıcıya seçme hakkı tanınacak.
Tüketici lehine önemli bir adım
KVKK'nın bu kararı, Türkiye'de dijital tüketici haklarının güçlendirilmesi ve kişisel veri güvenliğinin şeffaf şekilde sağlanması açısından kritik bir dönüm noktası olarak değerlendiriliyor. Yeni ilke kararıyla birlikte hem gizlilik ihlallerinin önüne geçilecek, hem de zorla rıza alma uygulamalarına son verilecek.