KVKK'dan 'reklam amaçlı kullanım' uyarısı: İlgili kişilerin açık rızası alınmalı!

Kişisel Verileri Koruma Kurumu, üçüncü kişilerden elde edilen kişisel verilerin reklam ve pazarlama amaçlı kullanımına ilişkin bir kamuoyu duyurusu yayımladı. Kurum, farklı sektörlerde faaliyet gösteren veri sorumlularının müşterilerden ya da başka kaynaklardan temin ettikleri iletişim bilgilerini bu amaçlarla kullandığına dair kendisine çeşitli ihbar ve şikayetler ulaştığını bildirdi.

Duyuruda, verilerin üçüncü kişilerden alınmış olmasının tek başına bu bilgilerin reklam ve pazarlama amacıyla işlenmesi için hukuki dayanak oluşturmadığı vurgulandı. KVKK, bu tür faaliyetlerin 6698 sayılı Kanun’a uygun yürütülmesi gerektiğini, kişisel verilerin kural olarak ilgili kişinin açık rızası olmaksızın işlenemeyeceğini; ancak kanunda sayılan hukuki şartlardan biri varsa açık rıza aranmadan da işleme yapılabileceğini hatırlattı.

Kurum ayrıca, reklam ve pazarlama faaliyetlerinde veri işleme şartının her somut olayda ayrıca değerlendirilmesi gerektiğini belirtti. Kişisel veriler doğrudan ilgili kişiden elde edilmemişse, önce aydınlatma yükümlülüğünün yerine getirilmesi, ardından gerekli hallerde açık rızanın ayrı bir irade beyanıyla alınması gerektiği ifade edildi. Duyuruda, kişilerin kampanyayı dinlemeye devam etmesi, görüşmeyi sonlandırmaması, bilgi almak istemesi ya da SMS’e ret cevabı vermemesi gibi davranışların tek başına açık rıza sayılmayacağı da kaydedildi.

KVKK, aydınlatma ve açık rıza süreçlerinin birbirinden bağımsız yürütülmesi gerektiğini, tüm veri işleme faaliyetlerinde kanun ve ilgili mevzuata uyulmasının zorunlu olduğunu bildirdi. Kurum, yükümlülüklere aykırı hareket eden veri sorumluları hakkında 6698 sayılı Kanun’un 18. maddesi kapsamında idari yaptırım uygulanabileceğini de duyurdu.