‘Doğrulama kodu’ için alınan telefona ticari ileti gönderilemeyecek
Kişisel Verileri Koruma Kurumu (KVKK), mağazalarda meydana getirilen alışverişlerde ödeme esnasında “doğrulama kodu” gönderilmesi için müşteriden istenen telefon numarasına, müşterinin açık rızası olmadan ticari ileti gönderilemeyeceğini bildirdi.
KVKK’den meydana getirilen yazılı açıklamada, kuruma ulaşan çeşitli sayıda şikayet ve ihbarlara bakılırsa, mağazalarda meydana getirilen alışverişin arkasından kasa işlemleri esnasında müşteriye SMS ile doğrulama kodu göndermiş olduğu ve ödemelerinin tamamlanması ya da bilgilerinin güncellenmesi için lüzumlu olduğu öne sürülen sebebi ile söz mevzusu kodun kasa görevlisine bildirilmesinin istendiği açıklandı.
Söz mevzusu işlemin akabinde ilgili kişilere söz mevzusu mağaza faaliyetleri ile ilgili ticari elektronik ileti göndermiş olduğu şikayetlerinin olduğuna dikkat çekilmiş olduğu açıklamada, veri sorumlusu tarafınca bu yolla ticari elektronik ileti gönderimine ilişkin açık rıza alınması suretiyle ilgili kişilerin yanıltıldığının tespit edilmiş olduğu kaydedildi.
Kişisel Verilerin Korunması Kanunu’nda yer edinen kişinin açık rızası aranmaksızın kişisel verilerin işlenmesinin mümkün olduğu işleme şartları hatırlatılan açıklamada, şu değerlendirmeler yapılmış oldu:
“Bu kapsamda, KVKK tarafınca meydana getirilen incelemeler neticesinde, kişilerin telefonuna gönderilecek olan SMS’in amacının ne olduğu ve bu SMS ile iletilen kodun verilmesi halinde ne benzer biçimde sonuçlar doğuracağı hususunun, katmanlı aydınlatmanın bir gereği olarak ilk aşamada veri sorumlusunun mağazalarda yetkilendirdiği kişiler tarafınca ilgili kişilere açık ve anlaşılır bir şekilde aktarılması, ek olarak aydınlatma yükümlülüğünün yerine getirilebilmesini teminen gene söz mevzusu SMS içeriklerinde de lüzumlu kanalların sağlanması ehemmiyet arz etmektedir.”
“Değişik işleme faaliyetlerinin tek bir eylemle yapılması uygulamalarına son verilmeli”
Açıklamada, mağazalarda meydana getirilen alışverişler ile ilgili ödeme esnasında ilgili kişilere SMS ile doğrulama kodu gönderilerek üyelik sözleşmesi, kişisel verileri işletme izni, ticari elektronik ileti onayı ve benzeri birbirinden değişik işleme faaliyetlerinin tek bir eylemle yapılmasına yönelik uygulamalara son verilmesi gerektiği vurgulandı.
Söz mevzusu işleme faaliyetlerine yönelik seçenek sunulması suretiyle ayrı ayrı açık rıza alınmasının mühim olduğu anlatılan açıklamada, şu bilgiler paylaşıldı:
“Bunun yanı sıra, veri sorumlularınca açık rıza alınması ve aydınlatma yükümlülüğü işlemlerinin beraber gerçekleşmesine neden olabilecek durumlardan kaçınılması, ticari elektronik ileti gönderimi için açık rıza alınmasını teminen SMS doğrulama kodu gönderilmesine yönelik bir uygulamaya gidilmesi halinde ise söz mevzusu işlemde alınacak açık rızanın tüm unsurları kapsaması ehemmiyet arz etmektedir.”
‘Doğrulama kodu’ için alınan telefona ticari ileti gönderilemeyecek yazısı en önce HAKANSEYHAN üstünde ortaya çıktı.
