Kişisel Verileri Koruma Kurumu (KVKK), üçüncü kişilerden elde edilen kişisel verilerin reklam ve pazarlama amacıyla kullanılmasının Kişisel Verilerin Korunması Kanunu'na uygun şekilde yapılması gerektiğini, yükümlülüklere aykırı hareket eden veri sorumluları hakkında idari yaptırım uygulanabileceğini duyurdu.
KVKK'nın yayımladığı kamuoyu duyurusunda, farklı sektörlerde faaliyet gösteren şirketlerin müşterilerden veya üçüncü kişilerden temin ettikleri iletişim bilgilerini reklam ve pazarlama faaliyetlerinde kullandıklarına ilişkin çok sayıda ihbar ve şikayet alındığı belirtildi.
Kurum, kişisel verilerin üçüncü kişilerden elde edilmiş olmasının, bu verilerin reklam ve pazarlama amacıyla işlenmesi için tek başına hukuki dayanak oluşturmadığını vurguladı. Açıklamada, reklam ve pazarlama faaliyetlerinde kişisel veri işleme şartlarının her somut olay özelinde değerlendirilmesi gerektiği ifade edildi.
KVKK, veri sorumlularının kişisel verileri kullanmadan önce ilgili kişileri aydınlatma yükümlülüğünü yerine getirmesi, gerekli hallerde ise açık rızayı ayrı bir irade beyanıyla alması gerektiğini bildirdi. Kampanya dinlemeye devam edilmesi, görüşmenin sonlandırılmaması ya da SMS'e ret yanıtı verilmemesi gibi davranışların tek başına açık rıza olarak kabul edilemeyeceği kaydedildi.
Duyuruda ayrıca, aydınlatma yükümlülüğü ile açık rıza alma süreçlerinin birbirinden bağımsız yürütülmesi, kişisel veri işleme faaliyetlerinde ilgili kişilerin temel hak ve özgürlüklerinin gözetilmesi gerektiği hatırlatıldı.
KVKK, Kanun'da öngörülen yükümlülüklere aykırı hareket ettiği tespit edilen veri sorumluları hakkında 6698 sayılı Kanun'un 18. maddesi kapsamında idari yaptırım uygulanabileceğini bildirdi.
