Üyelik, ödeme veya kayıt işlemleri sırasında iletişim bilgileri istenip cep telefonlarına SMS ile doğrulama kodu gönderilmesi uygulamasına ilişkin KVKK’ya çok sayıda şikayet geldi. Bu şikayetlerde, doğrulama kodlarının yalnızca işlem tamamlama amacıyla değil, ticari elektronik ileti göndermek için açık rıza alınmasında kullanıldığı belirtildi.
SMS doğrulamada artık yeni dönem
KVKK'nın aldığı bu ilke kararıyla birlikte, SMS doğrulama süreçlerinde önemli değişiklikler yapılacak:- SMS ile iletilen kodun amacı ve bu kodun paylaşılması durumunda ne tür sonuçlar doğuracağı, kullanıcılara açık ve anlaşılır bir şekilde bildirilecek. Artık "neye onay verdim?" sorusu ortadan kalkacak.
- Ticari ileti onayı, kişisel veri işleme izni ve üyelik onayı gibi işlemler tek bir SMS üzerinden birleştirilmeyecek. Her biri için ayrı ayrı açık rıza alınması zorunlu hale gelecek. Böylece, kullanıcılar hangi onayı verdiklerini net bir şekilde bilecek.
- Ticari ileti gönderimi için açık rıza talebi, ürün veya hizmet sunumu tamamlandıktan sonra yapılabilecek. En önemlisi, açık rıza vermek zorunlu olmayacak ve bu durum kullanıcılara açıkça bildirilecek. Yani "onaylamazsan işlem yapamazsın" dönemi sona eriyor.
Kurallara uymayana yaptırım geliyor
KVKK, alınan bu karara aykırı hareket eden veri sorumlularına, Kişisel Verilerin Korunması Kanunu'nun (6698 sayılı) 18. maddesi gereği cezai yaptırım uygulanacağını duyurdu. Bu sayede hem şirketlerin sorumluluğu artırılıyor hem de vatandaşların kişisel verilerinin korunması konusunda daha güçlü adımlar atılıyor.
