KVKK’dan SMS doğrulama kodlarıyla ilgili yeni düzenleme

Kişisel Verileri Koruma Kurumu (KVKK), doğrulama kodu ile gizlice reklam izni alma uygulamalarına karşı yeni bir karar aldı. Şirketler artık kullanıcıları reklam iznine zorlayamayacak ve gönderdikleri doğrulama kodunun amacını açıkça belirtmek zorunda olacak.

Resmî Gazete’de yayımlanan karara göre, ödeme, üyelik veya kayıt gibi işlemler sırasında vatandaşların cep telefonlarına gönderilen SMS’lerin içeriği ve amacı artık açıkça belirtilmek zorunda.

Şirketler, yalnızca işlem tamamlamak için değil, kişisel verilerin işlenmesi ve ticari ileti onayı gibi başka amaçlarla da bu kodları kullanmaya başlamış, bu durum çok sayıda şikayete yol açmıştı.

Yeni düzenlemeyle birlikte, SMS ile gönderilen doğrulama kodunun ne işe yaradığı ve bu kodun verilmesiyle hangi işlemlerin gerçekleşeceği net bir şekilde açıklanacak.

Tek bir SMS üzerinden hem üyelik onayı hem reklam izni hem de kişisel veri işleme izni alınamayacak; her biri için ayrı ayrı ve açık rıza alınması gerekecek.

Ayrıca, kişisel verilerin reklam amacıyla işlenmesine onay vermek, artık hizmetin tamamlanması için zorunlu tutulamayacak. Bu tür onaylar, işlem sona erdikten sonra istenebilecek. Kullanıcılara, onay vermemenin hizmet alımını engellemeyeceği de açıkça bildirilecek.

KVKK, bu kurallara uymayan veri sorumluları hakkında 6698 sayılı Kanun’un 18. maddesi kapsamında idari yaptırım uygulayacağını belirtti.

Bu kararla birlikte, kullanıcı rızası dışında gönderilen reklam mesajlarının önüne geçilmesi ve kişisel verilerin kötüye kullanımının engellenmesi amaçlanıyor.