Nöbetçi Eczaneler
KVKK reklam amaçlı kişisel veri kullanımı konusunda önemli bir açıklama yayımlamıştır. Kişisel Verileri Koruma Kurumu, üçüncü kişilerden elde edilen iletişim bilgilerinin reklam ve pazarlama faaliyetlerinde doğrudan kullanılamayacağını belirtmiştir. Kurum tarafından yapılan açıklamada, veri sorumlularının kişisel verileri işlemeye başlamadan önce ilgili kişileri usulüne uygun şekilde bilgilendirmesi gerektiği vurgulanmıştır. Gerekli durumlarda ise açık rızanın ayrıca alınması gerektiği ifade edilmiştir.
Üçüncü Kişilerden Elde Edilen Veriler İçin Hangi Kurallar Uygulanacaktır?
KVKK, kişisel verilerin üçüncü kişilerden elde edilmesinin tek başına hukuki dayanak oluşturmadığını belirtmiştir. Reklam ve pazarlama faaliyetlerindeki her veri işleme süreci ayrı değerlendirilmelidir. Bu değerlendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yapılmalıdır. Ayrıca veri sorumluları, kişisel verilerin işlenme amacını açıkça bildirmelidir. Verilerin kimlere aktarılabileceği ve ilgili kişilerin hakları da anlaşılır şekilde açıklanmalıdır.
Aydınlatma Yükümlülüğü ile Açık Rıza Birbirinden Ayrı Süreçlerdir
Kurumun yayımladığı duyuruda, aydınlatma yükümlülüğü ile açık rıza alma işlemlerinin bağımsız yürütülmesi gerektiği belirtilmiştir. Bu kapsamda veri sorumluları, öncelikle ilgili kişiyi bilgilendirmelidir. Ardından gerekli hâllerde açık rıza, özgür iradeye dayalı ayrı bir beyanla alınmalıdır. KVKK, bazı davranışların açık rıza sayılamayacağını vurgulamıştır. Telefon görüşmesini sonlandırmamak, kampanyayı dinlemeyi sürdürmek veya kısa mesaja ret yanıtı vermemek buna örnek gösterilmiştir.
KVKK’dan Veri Sorumluları İçin Altı Önemli Uyarı
Kurum tarafından yapılan açıklamada veri sorumlularının uyması gereken temel yükümlülükler de sıralanmıştır.
Buna göre;
- Aydınlatma yükümlülüğü Tebliğ hükümlerine uygun şekilde yerine getirilmelidir.
- İlgili kişiler açık, anlaşılır ve eksiksiz biçimde bilgilendirilmelidir.
- Açık rıza belirli bir konuya ilişkin ve özgür iradeyle verilmelidir.
- Sessiz kalma veya görüşmeyi sürdürme açık rıza olarak kabul edilmemektedir.
- Aydınlatma ile açık rıza süreçleri ayrı şekilde yürütülmelidir.
- Reklam ve pazarlama faaliyetlerinde tüm veri işleme süreçleri yürürlükteki mevzuata uygun şekilde gerçekleştirilmelidir.
KVKK, kişisel verilerin işlenmesi sırasında temel hak ve özgürlüklerin korunmasının esas olduğunu bir kez daha vurgulamıştır.
Kurallara Uymayan Veri Sorumlularına İdari Yaptırım Uygulanabilecek
Kurum, 6698 sayılı Kanun kapsamında belirlenen yükümlülüklere aykırı hareket eden veri sorumluları hakkında idari yaptırım uygulanabileceğini bildirmiştir. Bu kapsamda yapılan değerlendirmelerde, kişisel veri işleme faaliyetlerinin hukuka uygun yürütülüp yürütülmediği dikkate alınacaktır.
KVKK reklam amaçlı kişisel veri kullanımı konusunda yayımladığı duyuruyla veri sorumlularına önemli yükümlülükleri yeniden hatırlatmıştır. Reklam ve pazarlama faaliyetlerinde kişisel verilerin kullanılabilmesi için aydınlatma yükümlülüğünün yerine getirilmesi ve gerekli durumlarda açık rıza alınması büyük önem taşımaktadır. Kurallara aykırı uygulamalar ise idari yaptırımla karşılaşabilecektir.