Telefon Numarasıyla Doğrulama Kodu Uygulamasına İlişkin Şikayetler Artıyor

Son alınan kararlara göre, ödeme yapma, üyelik oluşturma veya kayıt açma gibi işlemler sırasında iletişim bilgileri talep edilerek, vatandaşların cep telefonlarına SMS ile doğrulama kodu gönderilmesi uygulamasıyla ilgili KVKK’ya çok sayıda şikayet ve ihbar ulaştı.

Gelen şikayetlerde, doğrulama kodunun “ödeme işleminin tamamlanması”, “fatura oluşturulması” ya da “iletişim bilgilerinin güncellenmesi” gibi sebeplerle istendiği, fakat sonrasında bu verilerin kullanılarak ticari elektronik iletiler gönderildiği ifade edildi.

Yapılan incelemede, bazı şirketlerin SMS doğrulamasını, ticari ileti onayı ve kişisel verilerin işlenmesine açık rıza almak için kullandığı ve bu şekilde vatandaşları yanıltarak izin aldığı tespit edildi.

KVKK, alışveriş sırasında sıkça karşılaşılan bu durumla ilgili ilke kararı aldı. Buna göre, ödeme yapma, kayıt oluşturma, üyelik ve teklif oluşturma gibi süreçlerde ilgili kişilere gönderilecek SMS’in amacının ve iletilen kodun sonuçlarının açıkça ve anlaşılır bir şekilde açıklanması gerekecek.

İlke kararlarına uymayanlara cezai işlem uygulanacak

“Üyelik onayı”, “kişisel veri işleme izni” ve “ticari ileti onayı” gibi işlemler artık tek bir SMS üzerinden gerçekleştirilemeyecek. Her işlem için ayrı ayrı açık rıza alınması gerekecek.

Kişisel verilerin ticari elektronik ileti gönderilmesi amacıyla işlenmesi için açık rıza istenmesi, işlemin tamamlanabilmesi için şart olmayacak. İlgili açık rıza, ürün ve hizmet sunumundan sonra talep edilecek. Veri sorumlusu bilgilendirmelerinde, işlemin tamamlanabilmesi için onay vermenin gerekmeyeceği belirtilmeli.

KVKK’ya uygun davranmayan veri sorumlularıyla ilgili 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesinde belirtilen cezai işlemler uygulanacak.