Kişisel Verileri Koruma Kurulu’nun (“Kurul”) 10.06.2025 tarihli ve 2025/1072 sayılı İlke Kararı (“Karar”) 26.06.2025 tarihli Resmi Gazete’de yayımlandı.
Kurul; Karar’da kendisine yöneltilen muhtelif şikayetler sonrasında uygulamada oldukça yaygın olan SMS ile doğrulama kodu gönderilmesi suretiyle kişisel verilerin işlenmesini değerlendirmiştir.
Karar’da SMS ile gönderilen doğrulama kodunun verilmesinin alışverişin zorunlu bir unsuru gibi sunulması (ödemelerinin tamamlanması, fatura oluşturulması, faturanın iletişim adresine iletilmesi ya da bilgilerinin güncellenmesi için gerekli olması gibi gerekçeler) halinde ilgili kişilerin yanıltılmasına neden olabileceği değerlendirilerek;
• Gönderilen SMS kodunun amacının ne olduğu, kodun verilmesi halinde sonuçlarının ne olacağı hususlarında ilgili kişilere aydınlatma yapılması gerektiği,
• İlgili kişilere SMS ile doğrulama kodu gönderilerek üyelik sözleşmesinin onaylanması, kişisel verileri işleme izni alınması, ticari elektronik ileti onayı alınması vb. birbirinden farklı işleme faaliyetlerinin tek bir eylemle gerçekleştirilmesine yönelik uygulamalara son verilmesi gerektiği, açık rıza ile gerçekleştirilmesi gereken işleme faaliyetlerine yönelik seçenek sunulmak suretiyle ilgili kişilerden her bir veri için ve işleme amacı için ayrı ayrı açık rıza alınması gerektiği,
• Açık rızaya dayalı olarak veri işlenmesi halinde alınacak açık rızanın 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’da belirtilen unsurları kapsaması gerektiği,
• Ticari elektronik ileti gönderilmesi maksadıyla kişisel verilerin işlenmesine açık rıza verilmesnin ürün ve hizmet sunumunun tamamlanması için zorunlu olduğu şeklinde ilgili kişilerde izlenim oluştrulmaması gerektiği ve bunu sağlamak için de personele yönelik gerekli eğitim ve farkındalık çalışmalarının periyodik olarak yürütülmesi de dahil olmak üzere veri sorumlularının gerekli idari ve teknik tedbirleri alması gerektiği şeklinde karar verilmiştir.
İlgili kişiler
Detaylı bilgi için bizimle irtibata geçebilirsiniz.
