Kişisel Verileri Koruma Kurumu (KVKK), üçüncü kişilerden elde edilen kişisel verilerin reklam ve pazarlama amaçlı kullanılmasının Kişisel Verilerin Korunması Kanunu'na (KVKK) aykırı olduğunu hatırlatarak, bu tür ihlallerde idari yaptırım uygulanabileceğini bildirdi. Kurumdan yapılan yazılı açıklamada, veri sorumlularının veri işleme faaliyetlerinde kanuna uygun hareket etmeleri gerektiği vurgulandı.
KVKK'nın yeni uyarısı neyi kapsıyor?
KVKK, özellikle doğrudan pazarlama ve reklamcılık amacıyla üçüncü taraflardan temin edilen kişisel verilerin kullanımına dikkat çekti. Açıklamada, veri sorumlularının ancak ilgili kişinin açık rızası olması durumunda bu verileri işleyebileceği, aksi takdirde kanuna aykırı işlem yapılmış olacağı belirtildi. Kurum, bu kapsamda yapılan incelemelerde tespit edilen ihlallere yönelik olarak 2023 yılı içerisinde toplam 1,2 milyar TL'yi aşan idari para cezası uygulandığını da hatırlattı.
Reklam ve pazarlama sektörüne yansımaları
Karar, başta dijital reklamcılık ve pazarlama sektörü olmak üzere birçok alanda etkili olacak. Özellikle veri brokerlarından satın alınan kullanıcı profilleri ve hedefleme listeleri, KVKK kapsamında yasal dayanaktan yoksun kalabilir. Uzmanlar, reklam verenlerin ve ajansların mevcut veri tedarik zincirlerini gözden geçirmeleri gerektiğini ifade ediyor. Ayrıca, GDPR benzeri düzenlemelere uyum sağlamak isteyen Türk şirketlerinin de bu uyarıyı dikkate alması bekleniyor.
Kişisel veri ihlali durumunda ne yapılmalı?
KVKK, kişisel verileri ihlal edilen bireylerin Kurum'a başvurarak şikayette bulunabileceğini hatırlattı. İlgili kişiler, KVKK'nın internet sitesi üzerinden veya doğrudan başvuru formu doldurarak süreci başlatabiliyor. Kurum, başvuruları 60 gün içinde sonuçlandırmayı hedefliyor. Ayrıca, veri sorumlularının herhangi bir veri ihlali durumunda 72 saat içinde KVKK'ya bildirim yapması zorunlu tutuluyor.
Bu düzenleme, Türkiye'de kişisel veri koruma bilincinin arttığı bir döneme denk geliyor. 2016 yılında yürürlüğe giren KVKK, Avrupa Birliği'nin Genel Veri Koruma Tüzüğü'ne (GDPR) benzer bir çerçeve sunuyor. Ancak uygulamada hala eksiklikler bulunduğu ve özellikle küçük işletmelerin farkındalık düzeyinin düşük olduğu biliniyor. KVKK'nın bu uyarısı, sektörün daha şeffaf ve yasal bir zeminde faaliyet göstermesine katkı sağlayacak gibi görünüyor.
