Kişisel Verileri Koruma Kurumu (KVKK), canlı maç yayını hizmetinden yararlanmak isteyen kullanıcılardan, ticari elektronik ileti gönderilmesi amacıyla açık rıza almayı zorunlu kılan çevrim içi yasal spor ve şans oyunları platformu hakkında önemli bir karara imza attı. Kurum, söz konusu uygulamanın Kişisel Verilerin Korunması Kanunu'na aykırı olduğuna hükmederek platforma 250 bin Türk lirası idari para cezası uygulanmasını kararlaştırdı. Karar, dijital hizmet sağlayıcıların kişisel veri işleme süreçlerindeki keyfi uygulamalara karşı atılan adımlar açısından emsal niteliği taşıyor.
Kullanıcıların Açık Rızası Sömürülüyor
KVKK'ya yapılan şikayet üzerine başlatılan incelemede, platformun canlı maç yayını gibi ana hizmetini sunarken, kullanıcıların kişisel verilerinin işlenmesine yönelik onayını, hizmetin ön koşulu haline getirdiği tespit edildi. Özellikle ticari elektronik ileti gönderimi için alınan açık rızanın, hizmetten yararlanma ile ilişkilendirilmesi, kullanıcıların özgür iradesini kısıtlayan bir uygulama olarak değerlendirildi. KVKK, bu durumun Kanun'un 5. maddesinde düzenlenen "açık rıza" kavramının özüne aykırı olduğunu vurguladı. Açık rızanın; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onayı ifade ettiğini hatırlatan Kurum, hizmetin sunulmasının rızaya bağlanmasının bu ilkeyi ihlal ettiğine hükmetti.
Mahremiyet Hakkı ve Ticari Çıkarlar Dengesi
Kararda, kişisel verilerin korunmasının temel bir insan hakkı olduğu ve bu hakkın, hizmet sağlayıcıların ticari çıkarlarına feda edilemeyeceği ifade edildi. Platformun, kullanıcılarına alternatif bir seçenek sunmadan, doğrudan açık rıza şartı koşması, veri işleme faaliyetinin ölçülülük ilkesine de aykırılık oluşturdu. KVKK, bu tür uygulamaların, kişilerin verileri üzerindeki kontrolünü zayıflattığını ve dijital ortamda mahremiyet ihlallerine yol açabileceğini belirtti. Kurum ayrıca, platformun bu yöntemle topladığı verileri hangi amaçlarla kullandığının denetimini de sürdüreceğini duyurdu.
Veri sorumlularının, kişisel veri işleme faaliyetlerinde şeffaflık ilkesine uymaları gerektiğinin altını çizen karar, tüketicilerin bilinçli tercihler yapabilmesi için açık ve anlaşılır bilgilendirme yapılmasının önemine de işaret etti. Bu bağlamda, platformun kullanıcılarına, ticari elektronik ileti onayı ile maç yayını hizmetini birbirinden bağımsız seçenekler olarak sunması gerektiği vurgulandı.
KVKK'nın Yaptırımları ve Uyum Süreci
KVKK'nın 2023 yılı faaliyet raporuna göre, benzer ihlaller için verilen cezalar, veri sorumlularının cirosuna göre değişiklik gösterebiliyor. Bu kapsamda verilen 250 bin liralık ceza, şirketin mali durumu ve ihlalin ağırlığı dikkate alınarak belirlendi. Kurum, kararın gerekçesinde, ihlalin birden çok kişiyi etkilemesi ve kişisel verilerin korunması mevzuatına yönelik farkındalığın artırılması ihtiyacını göz önünde bulundurduğunu açıkladı. Platformun, kararın tebliğinden itibaren 30 gün içinde uygulamayı düzeltmesi ve KVKK'ya uyum sağlaması gerekiyor. Aksi takdirde, cezanın artırılabileceği veya daha ağır yaptırımların gündeme gelebileceği belirtiliyor.
Türkiye'de Kişisel Veri İhlallerinde Artış
Son yıllarda dijital platformların yaygınlaşmasıyla birlikte kişisel veri ihlali şikayetleri de artış gösterdi. KVKK, 2024 yılının ilk yarısında bu tür ihlallere karşı toplam 20 milyon liranın üzerinde idari para cezası uyguladı. Uzmanlar, özellikle çevrim içi oyun ve spor yayın platformlarının, kullanıcıların verilerini toplarken mevzuata tam uyum sağlamadığına dikkat çekiyor. Bu durum, hem kullanıcı mağduriyetlerine yol açıyor hem de şirketler için itibar ve mali kayıp riski oluşturuyor. KVKK'nın bu kararı, sektördeki diğer oyuncular için de caydırıcı bir örnek teşkil ederken, kullanıcıların haklarını koruma konusunda daha bilinçli olmaları gerektiğini ortaya koyuyor.
Sonuç ve Değerlendirme
KVKK'nın bu kararı, kişisel verilerin korunması alanındaki denetim mekanizmasının işlerliğini göstermesi açısından önemlidir. Dijital çağda bireylerin mahremiyet hakkı, ticari işletmelerin pazarlama stratejilerinin önüne geçmektedir. Bu yaptırım, yalnızca bir platformu değil, benzer uygulamaları hayata geçiren tüm sektörü yakından ilgilendiren bir uyarı niteliğindedir. Kullanıcıların, kişisel verilerinin işlenmesine ilişkin onay verirken daha dikkatli olmaları ve haklarını bilmeleri, bu tür ihlallerin önlenmesinde kritik rol oynayacaktır. KVKK'nın aktif denetimleri ve aldığı kararlar, Türkiye'de veri koruma kültürünün gelişmesine katkı sağlamaktadır. Bu bağlamda şirketlerin, veri işleme süreçlerini yalnızca yasal değil, etik açıdan da gözden geçirmeleri kaçınılmaz hale gelmiştir.
