Kişisel Verileri Koruma Kurumu (KVKK), reklam ve pazarlama faaliyetlerinde kişisel verilerin kullanımına ilişkin kamuoyuna önemli bir duyuru yaptı.

Kurum, son dönemde üçüncü kişilerden temin edilen iletişim bilgilerinin reklam ve pazarlama amacıyla hukuka aykırı şekilde kullanıldığına yönelik ihbar ve şikâyetlerin arttığını belirterek, veri sorumlularını 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yükümlülüklerini yerine getirmeleri konusunda uyardı.

KVKK açıklamasında, kişisel verilerin üçüncü kişilerden elde edilmiş olmasının tek başına reklam ve pazarlama faaliyetleri için hukuki dayanak oluşturmadığı vurgulandı. Bu kapsamda gerçekleştirilecek tüm veri işleme faaliyetlerinin kanuna uygun şekilde yürütülmesi gerektiği ifade edildi.

Zımni davranışlar açık rıza sayılmayacak

Duyuruda, çağrı merkezleri aracılığıyla yapılan pazarlama aramalarında kişilere gerekli aydınlatmanın yapılmadığının tespit edildiği belirtildi.

Ayrıca tanıtımın dinlenmeye devam edilmesi, görüşmenin hemen sonlandırılmaması, şirket faaliyetleri hakkında soru sorulması ya da gönderilen SMS'lere ret mesajı verilmemesi gibi davranışların açık rıza olarak değerlendirilemeyeceği kaydedildi.

Aydınlatma ve açık rıza birbirinden ayrı

KVKK, kişisel verilerin doğrudan ilgili kişiden elde edilmediği durumlarda aydınlatma yükümlülüğünün usulüne uygun ve zamanında yerine getirilmesi gerektiğini hatırlattı.

Kurum ayrıca, aydınlatma yükümlülüğü ile açık rıza alma süreçlerinin birbirinden bağımsız olarak yürütülmesinin zorunlu olduğunun altını çizdi.

İdari yaptırım uygulanabilecek

KVKK, Kanun'da öngörülen yükümlülüklere aykırı hareket ettiği belirlenen veri sorumluları hakkında idari yaptırım uygulanabileceğini belirterek, şirketleri kişisel veri işleme süreçlerini gözden geçirmeye davet etti.