KVKK’dan Yeni SMS Doğrulama Kararı
Kişisel Verileri Koruma Kurumu (KVKK), ürün ve hizmet sunumunda doğrulama kodu gönderme uygulamasına ilişkin önemli bir ilke kararı aldı. Yeni düzenleme ile SMS ile doğrulama kodu göndererek gizlice reklam izni almak yasaklandı. Şirketler, artık doğrulama kodunun ne amaçla gönderildiğini açık ve anlaşılır bir şekilde belirtmek zorunda.
SMS Doğrulama ve Reklam Onayı Sorunu
KVKK'ya yapılan şikayetlerde, şirketlerin, ödeme yapma, üyelik oluşturma veya kayıt açma işlemleri sırasında SMS doğrulama kodu göndererek aynı zamanda ticari elektronik ileti onayı aldıkları belirtilmişti. Şirketler, bu doğrulama kodlarını, ticari iletişim izni almak ve kişisel verileri işlemek için kullanıyorlardı. Ancak bu durum, vatandaşları yanıltarak gizlice reklam izni almak anlamına geliyordu. KVKK, yapılan inceleme sonucunda bu tür uygulamaların yasal olmadığına karar verdi.
Yeni Düzenlemenin Detayları
Yeni karar uyarınca, ürün ve hizmet sunumları sırasında SMS doğrulama kodunun amacının ne olduğu ve kodun verilmesinin ne gibi sonuçlar doğuracağı, ilgili kişilere açık ve anlaşılır bir şekilde bildirilmek zorunda.
Ticari iletişim onayı ve kişisel veri işleme izni gibi işlemler, tek bir SMS üzerinden alınamayacak. Bu işlemler için ayrı ayrı açık rıza alınacak ve ticari iletişim onayı vermek, işlemin tamamlanabilmesi için zorunlu kılınmayacak. Veri sorumlusu, kullanıcıları bilgilendirirken onay verilmesinin zorunlu olmadığı bilgisini de verecek.
Cezai Yaptırımlar
Yeni düzenlemeye uymayan şirketlere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi gereği cezai işlemler uygulanacak. Bu kararla, veri sorumlularının vatandaşları yanıltarak reklam izni almak için SMS doğrulama kodunu kullanmalarının önüne geçilmesi hedefleniyor.
