Kişisel Verileri Koruma Kurumu’nun (“KVKK”) “Mağazalarda Alışveriş Sırasında İlgili Kişilere SMS ile Doğrulama Kodu Gönderilmesi Suretiyle Kişisel Verilerin İşlenmesine İlişkin Kamuoyu Duyurusu” (“Duyuru”) 13.11.2023 tarihinde Kurum’un resmi internet sitesinde yayınlanmıştır.
Duyuru, mağazalarda alışveriş esnasında kasada ödeme işlemlerinin yürütülmesi sırasında müşterilerin cep telefonlarına SMS ile doğrulama kodu gönderilerek ödemelerin gerçekleştirilmesi, faturaların iletişim adreslerine gönderilmesi gibi amaçlarla verilerin işleneceğine dair bilgilendirme yapılmasına rağmen, gönderilen SMS doğrulama kodu ile müşterilerden pazarlama, kampanya, promosyon, tanıtım gibi amaçlarla ticari elektronik ileti gönderilmesine yönelik açık rıza alınmasının hukuka aykırı olduğuna yöneliktir.
Duyuru uyarınca mağaza statüsündeki veri sorumluları, aydınlatma yükümlülüğü ve açık rıza alma yükümlülüklerini SMS ile doğrulama kodu göndererek gerçekleştirebilecektir. Ancak veri sorumluları tarafından aşağıdaki adımlara dikkat edilmesi gerekmektedir:
- Kasada işlemler gerçekleştirilirken, müşterilere gönderilecek SMS’in amacının ne olduğu, bu kodun mağaza çalışanlarına bildirilmesi halinde hangi sonuçların doğacağı müşterilere açık ve anlaşılır şekilde izah edilmelidir.
- SMS bağlantısının gönderileceği ileti içeriğinde aydınlatma yükümlülüğünün yerine getirilebilmesine ilişkin gerekli kanallar sağlanmalıdır.
- Üyelik sözleşmesi, aydınlatma yükümlülüğü, açık rıza, ticari elektronik ileti gönderilmesine dair E-ticaret mevzuatı uyarınca alınması gereken onay gibi her bir hukuki işlem, ayrı ayrı SMS bağlantısı gönderilerek onaylatılmalıdır.
- Birden fazla açık rıza alınması gereken veri işleme faaliyeti mevcut ise, her bir faaliyet için ayrı ayrı SMS bağlantısı gönderilerek açık rıza alınmalıdır.
- Pazarlama, kampanya, promosyon, tanıtım gibi amaçlarla ticari elektronik ileti gönderilmesine yönelik SMS ile doğrulama kodu iletilerek açık rıza alınması halinde, açık rızanın Kişisel Verilerin Korunması Kanunu’ndaki unsurları taşıması gerekmektedir.
- Pazarlama, kampanya, promosyon, tanıtım gibi amaçlarla ticari elektronik ileti gönderilmesine yönelik müşterinin açık rıza vermesi, alışverişin tamamlanabilmesi için şart olarak koşulmamalıdır. Müşteriler özgür iradesiyle dilerlerse açık rıza vermeli, açık rıza vermediği noktada da alışverişini tamamlayabilmelidir.
- Pazarlama, kampanya, promosyon, tanıtım gibi amaçlarla ticari elektronik ileti gönderilmesine yönelik alınacak açık rıza, alışverişin tamamlanmasından sonra talep edilerek müşterinin yanıltılmasının önüne geçilmelidir.
Kurum tarafından yayınlanan duyurular, veri sorumluları tarafından bağlayıcı olup veri sorumluları tarafından uygulamaya alınması gerekmektedir.
Duyuru’nun Kurumu’nun internet sitesinde yayınlanan versiyonuna
buradan erişim sağlayabilirsiniz.
Dilek Akdaş Kökenek, Partner
Bahar Esentürk, Kıdemli Avukat