Ticari elektronik ileti gönderilmesi amacıyla kişisel verilerin işlenmesine yönelik açık rızanın, alışverişin tamamlanmasından sonra talep edilmesi gerekiyor. Kişisel Verileri Korum Kurulu (KVKK), yeni aldığı kararla ticari elektronik ileti iznine yönelik açık rızanın alışverişin gerekli bir unsuru gibi algılanmasının önüne geçilmesini amaçlıyor.
Milyonlar ilgilendiren karar Kişisel Verileri Korum Kurulu (KVKK) tarafından yayınlandı. Mağazada alışverişi müteakip kasa işlemleri esnasında; kişilerin telefonuna gönderilecek olan SMS’in amacının ne olduğu ve bu SMS ile iletilen kodun verilmesi halinde ne gibi sonuçlar doğuracağı hususunun, mağazalarda yetkili kişiler tarafından ilgili kişilere açık ve anlaşılır bir biçimde aktarılması, ayrıca aydınlatma yükümlülüğünün yerine getirilebilmesi amacıyla söz konusu SMS içeriklerinde de gerekli bilgilendirme kanallarının sağlanması gerektiği belirtildi. Mağazalardaki ödeme işlemleri esnasında; ilgili kişilere SMS ile doğrulama kodu gönderilerek üyelik sözleşmesinin onaylanması, kişisel verileri işleme izni alınması, ticari elektronik ileti onayı alınması vb. birbirinden farklı işleme faaliyetlerinin tek bir eylemle gerçekleştirilmesine yönelik uygulamalara son verilerek, açık rıza ile gerçekleştirilmesi gereken işleme faaliyetlerine yönelik seçenek sunulmak suretiyle ayrı ayrı açık rıza alınması gerektiği belirtilmektedir.
“KASADA ÇOK DİKKATLİ OLUNMALI”
DPC Kişisel Veri Yönetim Kurulu Başkanı Av. Sefa Karcıoğlu, konuyla ilgili yaptığı değerlendirmede şu ifadeleri kullandı: “Bu karar milyonları ilgilendiriyor. Kasada “bir an önce ödeme yapıp mağazan çıkayım” derken veri sorumluları sizden GSM numaranızı istiyor ve mobil cihazınıza gelen kodu talep ediyor. Halbuki bu işlem olmadan da satın aldığınız ürünün ücretini ödeyip hızlıca işinizi bitirebilirsiniz. KVKK’nın aldığı karar son derece yerinde. Veri sorumlularınca açık rıza alınması ve aydınlatma yükümlülüğünün yerine getirilmesi işlemlerinin ayrı ayrı gerçekleştirilmesi gerektiği, ticari elektronik ileti gönderimi için açık rıza alınmasını teminen SMS doğrulama kodu gönderilmesine yönelik bir uygulamaya gidilmesi halinde ise söz konusu işlemde alınacak açık rızanın kanunda belirtilen tüm unsurları kapsaması gerektiği belirtilmiştir. Ticari ileti gönderilmesi amacıyla kişisel verilerin işlenmesine açık rıza verilmesinin alışverişin tamamlanabilmesi için zorunlu bir unsur şeklinde ilgili kişilere sunulmaması gerekiyor.