KVKK'dan Kritik İlke Kararı: Doğrulama Koduyla Alınan Açık Rıza Artık Geçersiz

Kişisel Verileri Koruma Kurumu (KVKK), ürün ve hizmet sunum süreçlerinde doğrulama kodu üzerinden vatandaşlardan açık rıza alınmasına yönelik sıkça karşılaşılan ihlaller üzerine ilke kararı aldı. Karar, Resmi Gazete’de yayımlanarak yürürlüğe girdi.

Özellikle ödeme, üyelik veya teklif oluşturma gibi işlemler sırasında cep telefonlarına SMS yoluyla gönderilen doğrulama kodları ile ticari elektronik ileti gönderme izni ve kişisel veri işleme onayı alınması üzerine yapılan şikayet ve ihbarlar, Kurumu harekete geçirdi.

Kodla "Açık Rıza" Alınamayacak

KVKK’nın yaptığı incelemelerde, bazı şirketlerin SMS doğrulamasını yalnızca güvenlik doğrulaması amacıyla değil; ticari amaçlı onay almak için de kullandığı belirlendi.

Yeni ilke kararına göre:

• Doğrulama kodu içeren SMS’in amacı, vatandaşa açık ve anlaşılır biçimde açıklanmak zorunda olacak.

• Kodun girilmesi halinde doğacak sonuçlar önceden bildirilecek.

• "Üyelik onayı", "kişisel veri işleme izni" ve "ticari ileti onayı" gibi farklı işlemler, tek bir işlem içinde birleştirilemeyecek.

• Her biri için ayrı ayrı açık rıza alınması şartı getirildi.

Rıza Zorunlu Kılınamayacak

Yeni düzenleme ile ticari ileti gönderilmesine rıza vermek, alışverişin veya işlemin tamamlanması için zorunlu tutulamayacak.

Kurum, veri sorumlularının yaptığı bilgilendirmelerde onay vermenin işlemin tamamlanması için zorunlu olmadığını açıkça belirtmesi gerektiğini vurguladı.

Uymayanlara Yaptırım Yolda

İlke kararlarına uygun hareket etmeyen işletmelere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi uyarınca idari para cezası uygulanacak.

Uzman Yorumu:
KVKK'nın bu adımı, kişisel verilerin korunması ve tüketici haklarının güçlendirilmesi adına kritik bir gelişme olarak değerlendiriliyor. Uzmanlar, bu kararın özellikle dijital platformlarda yaygın olan “sessiz rıza” uygulamalarına son verme potansiyeline dikkat çekiyor.