KVKK'dan uyarı: SMS’le rıza dönemi bitti, kodla gizli onaya son

Kişisel Verileri Koruma Kurumu (KVKK), vatandaşların SMS doğrulama kodları aracılığıyla habersizce reklam iznine zorlanmasını engelleyen yeni bir düzenlemeye imza attı. Resmi Gazete’de yayımlanan kararla birlikte, şirketlerin kullanıcıdan gelen onay kodunu farklı amaçlarla kullanmasına dur denildi.

DOĞRULAMA KODUYLA GİZLİ ONAYA GEÇİT YOK

Son dönemde artan şikayetler üzerine harekete geçen KVKK, ödeme, üyelik veya kayıt işlemleri sırasında gönderilen doğrulama SMS’lerinin, ticari mesaj izni veya kişisel veri işleme izni gibi farklı amaçlarla kullanılmasını yasakladı.

Bazı şirketlerin, “ödeme tamamlamak” ya da “bilgi güncellemek” gerekçesiyle gönderdiği kodlarla aslında reklam izni aldığı tespit edildi.

AMAÇ NET OLACAK, İZİN AÇIK VE AYRI AYRI ALINACAK

Yeni düzenlemeyle birlikte, vatandaşlara gönderilen SMS’in ne amaçla gönderildiği ve bu kodun ne işe yaradığı açık şekilde belirtilecek. Üyelik onayı, kişisel verilerin işlenmesine izin ve ticari ileti onayı gibi işlemler için ayrı ayrı rıza alınması şart olacak.

REKLAM MESAJI ŞARTI GETİRİLEMEYECEK

Firmalar artık bir ürünü satmak, üyelik oluşturmak ya da hizmet sunmak için, kullanıcıdan “reklam mesajlarını kabul et” şartı koyamayacak. Açık rıza talebi, ancak işlem tamamlandıktan sonra ve gönüllü olarak istenebilecek.

UYMAYANLARA CEZA YOLU AÇIK

Yeni ilke kararlarına uymayan veri sorumluları hakkında, Kişisel Verilerin Korunması Kanunu’nun 18. maddesi kapsamında cezai işlem uygulanacak. KVKK, bu uygulamanın kullanıcı güvenliğini artıracağını ve suistimallerin önüne geçileceğini vurguladı.