Kişisel Verileri Koruma Kurumu (KVKK), üçüncü kişilerden elde edilen iletişim bilgilerinin reklam ve pazarlama amacıyla kullanılmasına ilişkin önemli bir kamuoyu duyurusu yayımladı. Kurum, kişisel verilerin yalnızca üçüncü kişilerden temin edilmiş olmasının, bu verilerin reklam faaliyetlerinde kullanılmasına hukuki dayanak oluşturmadığını vurguladı.

KVKK, veri sorumlularının 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hareket etmek zorunda olduğunu belirterek, mevzuata aykırı uygulamalar hakkında idari yaptırım uygulanabileceğini bildirdi.

Açık rıza olmadan reklam araması yapılamaz

Duyuruda, reklam ve pazarlama faaliyetlerinde kişisel verilerin işlenebilmesi için her somut olayın ayrı değerlendirilmesi gerektiği ifade edildi. Kanunda belirtilen hukuki şartların bulunmadığı durumlarda, ilgili kişinin açık rızasının alınmasının zorunlu olduğu hatırlatıldı.

KVKK ayrıca, veri sorumlularının kişisel verilerin elde edilmesi sırasında kişileri; veri sorumlusunun kimliği, verilerin işlenme amacı, aktarılabileceği kişiler, hukuki dayanak ve ilgili kişinin hakları konusunda eksiksiz şekilde bilgilendirmesi gerektiğini belirtti.

Önce aydınlatma, sonra açık rıza

Kurum, kişisel verilerin doğrudan ilgili kişiden alınmadığı durumlarda öncelikle aydınlatma yükümlülüğünün yerine getirilmesi, ardından gerekli hallerde açık rızanın özgür iradeyle ve ayrı bir beyan olarak alınması gerektiğini vurguladı.

Bu kapsamda çağrı merkezleri aracılığıyla yapılan pazarlama faaliyetlerinde, kişilerin yeterince bilgilendirilmeden reklam amaçlı aranmasının veya mesaj gönderilmesinin hukuka aykırı olabileceği ifade edildi.

Sessiz kalmak onay anlamına gelmiyor

KVKK, kampanya görüşmesini sonlandırmamak, bilgi almaya devam etmek ya da reklam mesajına ret yanıtı göndermemek gibi davranışların geçerli bir açık rıza olarak kabul edilemeyeceğini açık şekilde belirtti.

Ayrıca aydınlatma yükümlülüğü ile açık rıza alma süreçlerinin birbirinden bağımsız yürütülmesi gerektiği vurgulanırken, tüm reklam ve pazarlama faaliyetlerinde kişisel verilerin korunmasına ilişkin mevzuata eksiksiz uyulmasının zorunlu olduğu kaydedildi.

Kurallara uymayanlara idari yaptırım uygulanabilecek

KVKK, Kanun'da öngörülen yükümlülükleri yerine getirmeyen veri sorumluları hakkında 6698 sayılı Kanun'un 18. maddesi kapsamında idari yaptırım uygulanabileceğini belirterek, kurumların kişisel veri işleme süreçlerini mevzuata uygun şekilde yürütmeleri gerektiğini hatırlattı.