Kişisel Verileri Koruma Kurumu (KVKK), canlı maç yayını hizmetinden yararlanmak isteyen kullanıcılardan, ticari elektronik ileti gönderilmesi amacıyla açık rıza almayı şart koşan çevrim içi yasal spor ve şans oyunları platformu hakkında 250 bin Türk lirası idari para cezası uygulanmasına karar verdi. KVKK'nın resmi internet sitesinde yayımlanan karar, kişisel verilerin işlenmesinde aydınlatma yükümlülüğünün ihlal edildiği ve açık rızanın hukuka uygun şekilde alınmadığı gerekçesine dayanıyor. Bu ceza, dijital platformların kullanıcı onayı süreçlerinde sıkça tartışılan uygulamalarına yönelik önemli bir yaptırım olarak değerlendiriliyor.
Açık Rıza Şartı ve Aydınlatma Yükümlülüğü
Habere konu olan platform, kullanıcılarına canlı maç yayını hizmeti sunarken, üyelik ve hizmet kullanım koşullarını kabul eden kullanıcılardan aynı zamanda ticari elektronik ileti gönderimine ilişkin açık rıza beyanı almayı zorunlu kıldı. Söz konusu platform, bu hizmetten yararlanabilmek için kullanıcının kişisel verilerinin işlenmesine ve pazarlama amaçlı ileti gönderimine onay vermesini şart koştu. KVKK'nın incelemesi sonucunda, bu uygulamanın 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 5. maddesinde düzenlenen açık rıza şartlarına uygun olmadığı belirlendi.
Kararın Ayrıntıları ve Yasal Dayanağı
KVKK, söz konusu platform hakkında yürüttüğü incelemede, açık rızanın özgür iradeye dayanması, belirli bir konuya ilişkin olması ve bilgilendirilmeye dayanması gerektiğini hatırlattı. Platformun, hizmetin sunumu ile ticari elektronik ileti gönderimini birbirine bağlayarak kullanıcıları adeta zorunlu rıza vermeye yönlendirdiği tespit edildi. Ayrıca, kullanıcıların yeterince aydınlatılmadığı, yayın hizmetiyle doğrudan ilgisi olmayan pazarlama amacıyla veri işlenmesinin kapsamının net bir şekilde açıklanmadığı vurgulandı. Bu durum, hem 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un 6. maddesindeki ticari elektronik ileti gönderimine ilişkin açık rıza hükümlerine hem de KVKK'nın 11. maddesindeki aydınlatma yükümlülüğüne aykırılık teşkil etti. KVKK kurul kararında, mevzuata aykırı uygulamanın düzeltilmesi ve söz konusu şartın kaldırılması yönünde de platforma talimat verdi.
Dijital Platformlara Caydırıcı Yaptırım
KVKK'nın bu kararı, dijital dünyada sıkça karşılaşılan “kötü amaçlı tasarım kalıpları” (dark pattern) uygulamalarına karşı önemli bir adım olarak yorumlanıyor. Kullanıcılar genellikle bir hizmete erişebilmek için gereksiz yere kişisel verilerinin işlenmesine veya istenmeyen ticari iletilere onay vermek zorunda kalıyor. Bu tür uygulamalar, veri güvenliği ve mahremiyet açısından ciddi riskler barındırmakla birlikte, özellikle spor ve eğlence sektöründeki dijital platformlarda abonelik modelleriyle yaygınlaşan pazarlama stratejilerinin bir parçası haline geldi. KVKK'nın verdiği bu ceza, hem ilgili platform hem de sektördeki diğer oyuncular için caydırıcı bir nitelik taşıyor. Kurulun, tüketici rızasının hukuka uygun alınması konusundaki hassasiyetini gösteren karar, benzer ihlallerin önlenmesi açısından yol gösterici olabilir.
Önceki Kararlar ve Sektörel Etkiler
KVKK, geçmişte de çeşitli dijital platformlara benzer gerekçelerle idari para cezaları uygulamıştı. Özellikle oyun, e-ticaret ve yayın platformlarında, kullanıcı sözleşmelerinde 'açık rıza' maddelerinin gizlenmesi veya zorunlu kılınması sıkça rastlanan ihlaller arasında yer alıyor. Bu kararın ardından, özellikle spor yayıncılığı alanında faaliyet gösteren diğer platformların da kullanıcı onay mekanizmalarını gözden geçirmesi bekleniyor. Uzmanlar, KVKK'nın bu kararla birlikte açık rızanın 'opt-in' esasına uygun, kullanıcıya şeffaf bir seçim hakkı tanıyan, ayrıştırılmış ve geri alınabilir bir nitelikte olması gerektiğini bir kez daha vurguladığını belirtiyor. Türkiye'de internet kullanıcılarının kişisel verilerinin korunması konusundaki farkındalığın artmasıyla birlikte, KVKK'nın denetimlerinin daha sıkı bir şekilde uygulanacağı sinyali veriliyor.
Bu gelişme, kullanıcı deneyimi ile veri gizliliği arasındaki dengenin sağlanması açısından önemli bir yargısal içtihat oluşturabilir. Yasal spor ve şans oyunları platformları, yüz binlerce kullanıcının verisini işlemekte ve bu verileri reklam ve pazarlama faaliyetlerinde kullanmaktadır. KVKK'nın cezası, yalnızca bu platformu değil, aynı zamanda benzer hizmetler sunan diğer tüm çevrim içi platformları da bağlayıcı niteliktedir. Kullanıcıların, bir hizmete erişmek için kişisel verilerini pazarlama amaçlı kullanıma sunmak zorunda kalmaması, veri koruma hukukunun temel ilkelerinden biridir. Bu kararın uygulanması, dijital pazarlama stratejilerinin yeniden şekillendirilmesine ve veri sorumlularının mevzuata uyum süreçlerinin hızlanmasına katkı sağlayacaktır. Sonuç olarak, KVKK'nın bu kararı, bireylerin kişisel verilerinin korunmasına verdiği önemi bir kez daha ortaya koyarken, dijital ekonominin oyuncularına “veriye saygılı” bir yaklaşımın kaçınılmaz olduğunu hatırlatmaktadır.
