KVKK’den ‘SMS’le doÄŸrulama kodu’ istenmesine iliÅŸkin ilke kararı

Karara göre, ödeme yapma, üyelik oluÅŸturma veya kayıt açma gibi iÅŸlemler sırasında iletiÅŸim bilgileri talep edilerek, vatandaÅŸların cep telefonlarına SMS ile doÄŸrulama kodu gönderilmesi uygulamasıyla ilgili KVKK’ya çok sayıda ÅŸikayet ve ihbar ulaÅŸtı.

Åžikayetlerde, doÄŸrulama kodunun “ödeme iÅŸleminin tamamlanması”, “fatura oluÅŸturulması” ya da “iletiÅŸim bilgilerinin güncellenmesi” gibi nedenlerle istendiÄŸi, ancak sonrasında bu verilerin kullanılarak ticari elektronik iletiler gönderildiÄŸi belirtildi.

Kurum tarafından yapılan incelemede, bazı şirketlerin SMS doğrulamasını, ticari ileti onayı ve kişisel verilerin işlenmesine açık rıza almak için kullandığı ve bu şekilde vatandaşları yanıltarak izin aldığı tespit edildi.

KVKK, alışveriÅŸ sırasında yaygın olarak yaÅŸandığı anlaşılan bu durumla ilgili ilke kararı alındı. Buna göre, ürün ve hizmet sunumlarına iliÅŸkin ödeme yapma, kayıt açma, üyelik ve teklif oluÅŸturma gibi süreçlerde ilgili kiÅŸilerin telefonuna gönderilecek SMS’in amacının ne olduÄŸu ve SMS’le iletilen kodun verilmesi halinde ne gibi sonuçlar doÄŸuracağı ilgili kiÅŸilere açık ve anlaşılır biçimde açıklanacak.

İlke kararlarına uymayanlara cezai işlem uygulanacak

“Ãœyelik onayı”, “kiÅŸisel veri iÅŸleme izni” ve “ticari ileti onayı” gibi farklı iÅŸlemler tek bir SMS üzerinden yapılamayacak. Bu iÅŸlemler için ayrı ayrı açık rıza alınacak.

Ticari elektronik ileti gönderilmesi amacıyla kişisel verilerin işlenmesine açık rıza verilmesinin istenmesi, işlemin tamamlanabilmesi için zorunlu kılınmayacak. Buna ilişkin açık rıza, ürün ve hizmet sunumunun tamamlanmasından sonra talep edilecek. Veri sorumlusu tarafından yapılacak bilgilendirmelerde, işlemin tamamlanması için onay verilmesinin zorunlu olmadığı belirtilecek.

Alınan ilke kararlarına uygun hareket etmeyen veri sorumluları hakkında 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu’nun 18. maddesinde yer alan cezai iÅŸlemler uygulanacak.