KVKK Kapsamında İzinsiz Reklam Mesajları: Kişisel Verileri Koruma Kurulu’nun 16.10.2018 Tarihli ve 2018/119 Sayılı İlke Kararı Üzerine Bir Değerlendirme

Dijital iletişim teknolojilerinin yaygınlaşmasıyla birlikte ticari işletmeler tarafından kullanılan pazarlama yöntemleri önemli ölçüde değişmiştir. Özellikle kısa mesaj (SMS), e-posta ve telefon aramaları yoluyla gerçekleştirilen doğrudan pazarlama faaliyetleri, işletmeler açısından hızlı ve düşük maliyetli bir reklam yöntemi olarak öne çıkmaktadır. Bununla birlikte bu tür iletişim faaliyetleri çoğu zaman ilgili kişilerin açık rızası alınmadan gerçekleştirildiğinden, kişisel verilerin korunması hakkı bakımından ciddi sorunlar ortaya çıkmaktadır.

Türkiye’de kişisel verilerin korunmasına ilişkin temel düzenleme olan 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesini belirli hukuki şartlara bağlamış ve bireylerin iletişim bilgilerinin izinsiz kullanımını sınırlayan bir çerçeve oluşturmuştur. Bu kapsamda Kişisel Verileri Koruma Kurulu, izinsiz reklam mesajları konusunda artan şikâyetler üzerine 16.10.2018 tarihli ve 2018/119 sayılı İlke Kararını kabul ederek bu alandaki uygulamaya yön veren önemli bir düzenleme ortaya koymuştur.

Bu çalışmada söz konusu ilke kararı; KVKK hükümleri, veri işleme şartları ve veri güvenliği yükümlülükleri çerçevesinde değerlendirilerek izinsiz reklam mesajlarının veri koruma hukuku bakımından doğurduğu sonuçlar incelenecektir.

1. Kişisel Verilerin Reklam Amaçlı Kullanımı ve KVKK

KVKK’nın temel yaklaşımına göre kişisel verilerin işlenmesi kural olarak ilgili kişinin açık rızasına bağlıdır. Kanunun 5. maddesinin birinci fıkrası bu kuralı şu şekilde düzenlemektedir:

“Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.”

Telefon numarası ve e-posta adresi gibi iletişim bilgileri kişisel veri niteliğindedir. Bu nedenle bir kişinin telefon numarasına SMS gönderilmesi veya e-posta adresine reklam iletilmesi, KVKK kapsamında kişisel veri işleme faaliyeti olarak kabul edilmektedir.

Dolayısıyla reklam amaçlı mesaj gönderimi için şu şartlardan birinin bulunması gerekir:

İlgili kişinin açık rızası, veya

KVKK’nın 5. maddesinde sayılan veri işleme şartlarından biri.

Ancak reklam amaçlı iletişim faaliyetlerinde bu şartların çoğu zaman sağlanmadığı görülmektedir.

2. 2018/119 Sayılı İlke Kararının Ortaya Çıkma Sebebi

Kişisel Verileri........

© Hukuki Haber