İhlalin yaygın olması halinde ilke karar alma yetkisine sahip olan Kişisel Verileri Koruma Kurulu, benzer hususta şikayetlerin olduğu konu ile ilgili 10/06/2025 tarihinde İlke Karar yayımladı. İLKE KARAR’da SMS ile doğrulama kodu gönderilmesi suretiyle kişisel verilerin işlenmesi hakkında önemli vurgularda bulundu.
Gerekli olduğu gerekçesi öne sürülerek alınan SMS kodları yönüyle Kurula gelen şikayet sonucunda kişilerin yanıltıldığını tespit eden Kurul şu tespitlere yer verdi;
- açık rıza alınması ve aydınlatma yükümlülüğünün yerine getirilmesi işlemlerinin ayrı ayrı gerçekleştirilmesi,
- açık rızanın; “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” olduğu, açık rıza beyanının hangi konuya ilişkin olarak talep edildiğinin açıkça ortaya konulması gerektiği,
- Karara konu işlemlerin hukuka uygunluğunun sağlanmasını teminen veri sorumluları tarafından bu süreçlerde yer alan personele yönelik gerekli eğitim ve farkındalık çalışmalarının periyodik olarak yürütülmesi.
İlgili kararda aslında zaten uzun bir süredir var olan yükümlülüklerin altı çizilmiştir. Bunun yanı sıra yaygın bir kullanıma dönmüş bazı kişisel veri işleme süreçlerinin gözden geçirilmesinin gerekliliği bir kez daha İlke Karar ile gündeme gelmiştir.
Veri sorumluları için aydınlatma yükümlülüklerini yerine getiriş şekilleri ve açık rıza alış usullerinin her olayın özelinde dikkatle değerlendirilmesi gereken önemli süreçler olduğunun altını çizmesi bakımından ve çok yaygın şekilde uygulanan SMS /KOD gönderme uygulaması yönüyle de spesifik olarak konuya değinmiş olması yönüyle İlke Karar önem arz etmektedir.
SMS/KOD ya da her hangi bir yol seçildiğinde açık rızanın; “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” olduğu, açık rıza beyanının hangi konuya ilişkin olarak talep edildiğinin açıkça ortaya konulması gerektiği her zaman dikkate alınmalıdır.
Kurul kararına aşağıda yer alan link üzerinden ulaşım sağlayabilirsiniz;
https://www.kvkk.gov.tr/Icerik/7201/Ilke-Kararlari
İşbu yazı sadece genel bilgilendirme amacı ile hazırlanmış olup, bu yazı içerisinde yer alan değerlendirmeler hukuki tavsiye ya da hukuki görüş niteliği teşkil etmemektedir. Yazı kapsamındaki soru ve sorunlarınız bakımından hukuki danışman görüşü alınması tavsiye edilir. İşbu yazı içeriğinden dolayı herhangi bir şekilde MT Legal Hukuk Ofisine sorumluluk tahmili mümkün değildir.