Kişisel Verileri Koruma Kurumu (KVKK), özellikle çağrı merkezleri aracılığıyla gerçekleştirilen doğrudan pazarlama faaliyetlerine yönelik önemli bir uyarı yayımladı. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yapılan açıklamada, veri sorumlularının kişisel verileri işlerken uyması gereken temel usul ve esaslar bir kez daha vurgulandı.
Aydınlatma ve Rıza Süreçleri
Kurum, veri sorumlularının kişisel verileri elde ederken ilgili kişileri kimlikleri, verilerin işlenme amaçları ve yasal hakları konusunda bilgilendirmekle yükümlü olduğunu belirtti. Özellikle üçüncü kişilerden temin edilen iletişim bilgileriyle yapılan aramalarda, aydınlatma yükümlülüğünün eksiksiz yerine getirilmesi gerektiği ifade edildi. Ayrıca, gerekli durumlarda ilgili kişinin açık rızasının, ayrı bir irade beyanıyla alınması gerektiğinin altı çizildi.
Geçerli Rıza Kriterleri
KVKK, açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olması gerektiğini hatırlattı. Kurum, bazı hatalı uygulamalara da dikkat çekerek şu uyarılarda bulundu:
- İlgili kişinin görüşmeyi sonlandırmaması veya kampanyayı dinlemeye devam etmesi, tek başına geçerli bir açık rıza olarak kabul edilemez.
- SMS mesajlarına ret cevabı verilmemesi, rıza verildiği anlamına gelmez.
- Aydınlatma yükümlülüğü ile açık rıza alma süreçleri birbirinden bağımsız şekilde yürütülmelidir.
Açıklamada, kişisel verilerin işlenme süreçlerinin şeffaf, anlaşılır ve eksiksiz bir biçimde ilgili kişilere aktarılmasının yasal bir zorunluluk olduğu belirtildi. KVKK, kanunda öngörülen bu yükümlülüklere aykırı hareket eden veri sorumluları hakkında, 6698 sayılı Kanun'un 18. maddesi uyarınca idari yaptırımların uygulanabileceği konusunda uyarıda bulundu.
