KVKK’dan Açık Rıza Olmadan Reklam SMS’ine 1 Milyon Liralık Ceza

Reklam SMS’i açık rıza olmadan atıldı

Kayseri’de yaşayan avukat Ahmet Şahin’in başvurusu, kişisel verilerin korunması alanındaki ihlallerin idari yaptırımlara konu olabileceğini bir kez daha ortaya koydu. Şikayet konusu olayda, bir tasarruf finansman şirketi avukat Ahmet Şahin’in iletişim numarasına pazarlama amaçlı reklam SMS’i gönderdi.

Şahin’in iddiasına göre şirket, kendisinden açık rıza almadan ve bilgisi olmaksızın mesaj iletiminde bulundu. Bu durum, kişisel verilerin hangi hukuki zeminde işlenebileceğine ilişkin mevzuat hükümleriyle birlikte değerlendirildi.

KVKK, kişisel verileri hukuka aykırı işleme gerekçesiyle ceza kesti

İtiraz ve şikayet süreci, ilgili düzenlemeler çerçevesinde Kurul tarafından incelendi. KVKK’nın değerlendirmesinde, açık rızası alınmadan gerçekleştirilen iletişim faaliyetinin kişisel veri işleme süreçlerinde hukuka aykırılık oluşturduğu vurgulandı.

Kurul, tasarruf finansman şirketinin avukat Ahmet Şahin’in iletişim numarasına yönelik pazarlama amaçlı SMS gönderimini, veri işleme şartları açısından yeterli hukuki dayanak olmadan gerçekleştirdiği sonucuna bağladı. Bu kapsamda şirket hakkında idari para cezası uygulanmasına karar verildi.

1 milyon liralık idari para cezası

KVKK, ihlalin niteliğini ve veri koruma yükümlülüklerine uyulmamasını dikkate alarak şirkete 1 milyon lira idari para cezası verdi. Karar, pazarlama faaliyetlerinde özellikle açık rıza kriterinin önemini bir kez daha gündeme taşıdı.

Reklam içerikli mesajların, kişilerin iradesini zedeleyecek şekilde ve onay mekanizması işletilmeden gönderilmesi; şikayet süreçlerinin doğmasına ve Kurulun yaptırım uygulamasına kadar gidebilen sonuçlar yaratabiliyor.

Şikayetin arka planında açık rıza ve bilgilendirme tartışması

Olayın merkezinde, avukat Ahmet Şahin’in açık rızası ve bilgisi olmaksızın mesaj gönderildiği iddiası bulunuyor. Kişisel verilerin korunması mevzuatında pazarlama amaçlı iletişimlerde, ilgili kişinin tercihinin ve onayının alınması kadar, veri işleme sürecinin hangi gerekçeyle yürütüldüğünün de ortaya konulması gerekiyor.

Kurulun kararı, şirketlerin iletişim kampanyalarını tasarlarken yalnızca hedefleme yapmakla kalmayıp, veri işleme şartlarını ve aydınlatma süreçlerini de mevzuata uygun biçimde yürütmesi gerektiğini gösteriyor. Aksi durumda idari yaptırımlar gündeme gelebiliyor.

Karar sektörde uyarı niteliği taşıyor

Kayseri’de meydana gelen bu dosya, tasarruf finansman dahil olmak üzere pazarlama faaliyetleri yürüten kurumlar açısından dikkat çekici bir örnek oluşturuyor. Açık rıza olmadan gönderilen reklam SMS’lerinin, kişisel veri ihlali kapsamında değerlendirilerek yüksek tutarlı idari para cezalarına yol açabildiği görülüyor.

Sonuç olarak avukat Ahmet Şahin’in şikayeti, Kurulun kişisel veri ihlallerine yönelik denetim ve yaptırım mekanizmasının çalıştığını ortaya koydu. Şirketlerin pazarlama iletişimlerinde hukuki dayanağı güçlendirmesi ve kişilerin onayını süreçlerine dahil etmesi kritik önem taşıyor.