İzinsiz SMS Pahalıya Patladı: KVKK'den Şirkete 1 Milyon Lira Ceza!

Kayseri'de avukat Ahmet Şahin'in, kendisine izinsiz SMS gönderildiği gerekçesiyle şikayette bulunduğu tasarruf finansman şirketine Kişisel Verileri Koruma Kurumu (KVKK) tarafından 1 milyon lira idari para cezası uygulandı. Şirketin, geçen yıl Şahin'in açık rızası ve bilgisi olmadan iletişim numarasını pazarlama faaliyetleri kapsamında kullandığı belirtildi.

Tasarruf finansman şirketinin yürüttüğü program üzerinden Şahin'in telefon numarasına herhangi bir onay alınmadan tanıtım amaçlı SMS gönderildi. İlerleyen süreçte şirket tarafından sesli aramaların da yapılması üzerine Şahin, elindeki bilgi ve belgelerle birlikte "açık rızasının alınmadığı ve aydınlatma yükümlülüğünün yerine getirilmediği" gerekçesiyle KVKK'ye başvurdu.

Şirketten Savunma Geldi, KVKK Hukuka Aykırı Buldu

KVKK tarafından yapılan bildirimin ardından finansman şirketi, Şahin'e ait telefon numarasının sisteme başka bir müşteri tarafından eklendiğini ileri sürdü. Şirket ayrıca, şikayet sonrasında Şahin'e ait tüm verilerin sistemlerinden kalıcı olarak silindiğini ve SMS gönderim panellerinden engelleme işlemi yapıldığını savundu.

Kişisel Verilerin Korunması Kanunu kapsamında açık rızanın, veri işleme faaliyetinden önce kişinin özgür iradesiyle ve herhangi bir şüpheye yer bırakmayacak şekilde alınması gerektiğini değerlendiren KVKK Kurulu, şirketin uygulamasını hukuka aykırı olarak değerlendirdi.

Kurul, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi düzenlemelerine de dikkat çekerek, veri sahibinin onayı olmadan ticari elektronik ileti gönderilmesinin mevzuata aykırı olduğunu belirtti.

Telefon Numarasının İzinsiz Kullanılması Ceza Getirdi

Ahmet Şahin'in bilgisi ve açık rızası olmadan cep telefonu numarasının üçüncü bir kişi aracılığıyla temin edilmesini hukuka aykırı bulan KVKK Kurulu, tasarruf finansman şirketine 1 milyon lira idari para cezası verilmesine karar verdi.

"Kişisel Veriler Bizim Dijital Kimliğimiz"

Avukat Ahmet Şahin, yaşanan olayın kişisel verilerin hukuka aykırı şekilde işlenmesiyle ilgili olduğunu belirtti. Kanunda kimliği belirli veya belirlenebilir kişilere ilişkin her türlü bilginin kişisel veri kapsamında değerlendirildiğini ifade eden Şahin, "T.C. kimlik numaramız, telefon numaralarımız, IP adreslerimiz, ikametgah adreslerimiz, IBAN bilgilerimiz, bunların hepsi bir kişisel veridir. Bu anlamda da aslına bakarsak kişisel veriler bizim bir anlamda dijital kimliğimiz oluyor." dedi.

Geçen yıl bir tasarruf finansman şirketinin cep telefonu numarasını hukuka aykırı şekilde elde ettiğini söyleyen Şahin, şirketin numarasını kendi sistemlerine kaydederek kendisine izinsiz SMS gönderdiğini ifade etti.

"Bu Aslında Bizim İçin Bir Tehlikedir"

Şirket çalışanlarının pazarlama amacıyla kendisini daha sonra sık sık aradığını aktaran Şahin, şirketle yaptığı görüşmelerden sonuç alamayınca KVKK'ye şikayette bulunduğunu belirtti.

Kişisel verilerin hukuka aykırı şekilde ihlal edilmesinin suç olduğunu vurgulayan Şahin, şunları kaydetti: