Kişisel Verileri Koruma
Kurumundan:
KARAR
Karar Tarihi : 16/10/2018
Karar No : 2018/119
Toplantı
Sıra Sayısı : 2018/26
Konu
Özeti : Veri
sorumluları ve veri işleyenler tarafından ilgili kişilerin e-posta
adreslerine veya SMS ya da çağrı ile cep telefonlarına reklam
bildirimleri/aramaları yönlendirilmesinin önüne geçilmesini teminen ilke
kararı alınması
6698 sayılı Kişisel Verilerin Korunması Kanunu
(Kanun) hükümlerine aykırı olarak ilgili kişilerin açık rızaları
alınmaksızın e-posta adreslerine veya SMS veya çağrı ile cep telefonlarına
reklam bildirimleri/aramaları geldiği hususunda Kişisel Verileri Koruma
Kurumuna (Kurum) intikal eden çok sayıda başvuru ile bu kapsamda
yürütülmekte olan incelemeler çerçevesinde ulaşılan tespitler dikkate
alınarak;
- İlgili kişilerin rızalarını almadan ve Kanunun 5
inci maddesinde hüküm altına alınan işleme şartlarını sağlamadan, telefon
numaralarına SMS göndermek, arama yapmak veya e-posta adreslerine posta
göndermek suretiyle reklam içerikli ileti yönlendiren veri sorumluları ile
veri sorumluları adına reklam içerikli mesaj/e-posta göndermek veya arama
yapmak amacıyla ilgili kişilerin açık rızaları bulunmaksızın bu verileri
kullanan veri işleyenlerin söz konusu veri işleme faaliyetlerini Kanunun 15
inci maddesinin (7) numaralı fıkrası uyarınca derhal durdurması gerektiği,
- Kanunun 12 nci maddesi kapsamında veri
sorumlusunun kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel
verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin
etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorunda
olduğu ve kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi
tarafından işlenmesi hâlinde, anılan tedbirlerin alınması hususunda bu
kişilerle birlikte müştereken sorumlu olduğu,
- Belirtilen şekilde söz konusu faaliyetlerde
bulunan veri sorumluları hakkında Kanunun 18 inci maddesi hükümleri
çerçevesinde işlem tesis edileceği,
- Bahse konu şekilde işlenen kişisel verilerin
hukuka aykırı olarak elde edilmiş olabileceği de göz önüne alınarak 5237
sayılı Türk Ceza Kanununun “Verileri Hukuka Aykırı Olarak Verme veya Ele
Geçirme” başlıklı 136 ncı maddesi çerçevesinde ilgili veri sorumluları
hakkında gerekli hukuki işlemlerin tesisi için konunun 5271 sayılı Ceza
Muhakemesi Kanununun 158 inci maddesi uyarınca ihbaren ilgili Cumhuriyet
Başsavcılığına bildirileceği
hususlarında kamuoyunun bilgilendirilmesine ve bu
İlke Kararının Kurumun internet sitesi ile Resmî Gazete’de yayımlanmasına
oy birliği ile karar verilmiştir.
|