TikTok’a para cezası – Son Dakika Teknoloji Haberleri

Son dakika haberi! 

Kişisel Verileri Koruma Kurulu (KVKK), TikTok’a para cezası verdi.

Kurumun internet sayfasında yer verilen kararda, toplumsal medya platformu TikTok uygulamasıyla ilgili “açık rıza”nın 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun alınmadığı, kişisel verilerin elde edilmesi ve saklanması hususunda hukuka aykırılıkların bulunmuş olduğu ve yazılıma ilişkin birçok güvenlik açığı olduğu yönündeki şikayetler üzerine resen araştırma başlatılmış olduğu bildirildi.

Bu kapsamda resen soruşturma başlatılmış olduğu anlatılan kararda, soruşturma kapsamında TikTok’un gizlilik politikası ve hizmet koşullarının incelenmiş olduğu, 2021 Ocak’ta gizlilik politikasında meydana getirilen güncellemeyle 13 ve 15 yaş aralığındaki kullanıcı hesapları için varsayılan gizlilik ayarının “hususi” olarak değiştirilmiş olduğu aktarıldı.

Bu sayede yalnızca kullanıcının onayladığı takipçilerin paylaşmış olduğu videoların görüntülenebileceği, videoları indirebilecek ve yorum yapabilecek kişilerin sınırlandırıldığının belirtildiği aktarılan kararda, şunlar kaydedildi:

“Belirtilen güncelleme öncesinde varsayılan olarak profillerin her insana açık olarak görüntülenerek etkileşimde sınırlandırılma bulunmamasının, kırılgan yaş grubunda olan kullananların verilerine erişilmesi kapsamında risk teşkil etmiş olduğu, ek olarak kullanıcılara ilişkin risklerin belirlenerek risklerin azaltılmasına dair kafi tedbir alınmadığını gösterdiği, 2021 yılı Ocak ayında gizlilik politikasının güncellenmesi öncesinde uygulamayı kullanan 13 yaş altı evlatların kişisel bilgilerinin görüntülendiği ve uygun ebeveyn izni olmadan çocuklar hakkında veri toplandığı, dolayısıyla uygulamayı kullanmış olan çocuklar üstünde negatif netice doğma riskinin bulunmuş olduğu anlaşılmıştır.”

“İÇERİK KOLAY ANLAŞILIR BİÇİMDE SUNULMUYOR”

Kararda, TikTok’un gizlilik sözleşmesinde hangi kişisel verilerin hangi amaçla ve hangi işleme şartına dayanılarak işlendiği hakkında net informasyon verilmediği belirtilerek, “Bu hususta veri sorumlusunca Kanun’un 4’üncü maddesinde yer edinen ‘belirli, açık ve meşru amaçlar için işlenme’ ve ‘işlendikleri amaçla bağlantılı, sınırı olan ve ölçülü olma’ ilkelerine aykırı hareket edilmiş olduğu anlaşılmıştır.” tespiti yer aldı.

TikTok hesabı oluşturulurken kullananların hesap meydana getirmeye devam etmeleri halinde “kullanım şartları” gizlilik politikasını kabul etmiş sayılacaklarının belirtildiği bir tek hizmet koşulları onay metninin Türkçeye tercüme edilmediği belirtilen kararda, “Bu sebeple kullanıcılara içeriğin kolay anlaşılır bir halde sunulmadığı ve kullananların kullanım şartlarını tam olarak anlayamadan kabul etmesinin olasılık dahilinde olduğu” kaydedildi.

Platformda hesap oluştururken ya da hesap oluşturulup etken olarak kullanılırken açık rıza alınmasına ilişkin herhangi bir durum ile karşılaşılmadığı, TikTok’un gizlilik politikasının esasen aydınlatma yükümlülüğünü yerine getirmek için hazırlanmış bir metin olduğu anlatılan kararda, şunlar kaydedildi:

“Açık rıza metni yerine de kullanıldığı, dolayısıyla Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Bildiri’in 5’inci maddesinin (f) bendine bakılırsa açık rıza şartına dayalı olarak meydana gelen kişisel veri işleme faaliyetleri bakımından açık rızanın aydınlatma yükümlülüğünden ayrı olarak yerine getirilmesi şartının sağlanmadığı tespit edilmiştir.”

GİZLİLİK POLİTİKASI METİNLERİ İÇİN ÜÇ AY SÜRE

TikTok tarafınca, profilleme amacıyla çerezler kullanılarak meydana gelen kişisel veri işleme faaliyeti kapsamında da kişilerden açık rıza alınmadığı, bu kapsamda yürütülen kişisel veri işleme faaliyetinin de hukuka uygun olmadığı kaydedildi.

Kararda, şu değerlendirmelere yer verildi:

“Kanun’un 12’nci maddesinin (1) numaralı fıkrasında yer edinen kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik lüzumlu her türlü teknik ve yönetimsel tedbirleri almadığı tespit edilen veri sorumlusu hakkında Kanun’un 18’inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 1 milyon 750 bin lira yönetimsel para cezası uygulanmasına, ek olarak veri sorumlusunun ilgili kişilerin doğru bilgilendirilmesi adına hizmet koşullarının bir ay içinde Türkçeye çevrilmesi, ilgili kişilerin doğru bilgilendirilmesi için söz mevzusu gizlilik politikası metinlerinin üç ay içinde kanuna uygun hale getirilmesi, gizlilik politikasının, aydınlatma metni yerine kullanıldığı ve geçerli bir aydınlatmanın unsurlarını taşımadığı anlaşıldığından, Kanun’un 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Bildiri hükümlerine uygun bir aydınlatma yapılması hususunda talimatlandırılmasına karar verilmiştir.”