Mağazalarda Alışveriş Sırasında İlgili Kişilere Sms İle Doğrulama Kodu Gönderilmesi Suretiyle Kişisel Verilerin İşlenmesine İlişkin Kamuoyu Duyurusu
Bilindiği üzere, Kişisel Verilerin Korunması Kurumu (“Kurum”) tarafından, mağazalarda gerçekleştirilen alışverişe ilişkin kasa işlemleri esnasında ilgili kişilere SMS ile doğrulama kodu gönderilmesi suretiyle kişisel veri işlenmesi/açık rıza alınması uygulamalarının hukuka uygunluğunu sağlamak adına, 17.11.2021 tarihinde “Mağazalarda Alışveriş Sırasında İlgili Kişilere SMS ile Doğrulama Kodu Gönderilmesi Suretiyle Kişisel Verilerin İşlenmesine İlişkin Kamuoyu Duyurusu” (“Duyuru”) yayımlanmıştır.
Yayınlanma Tarihi: 14/11/2023

Kurum, kendisine intikal eden şikâyetlerden, ilgili kişilerin alışverişlerinde benzer yöntemlerine maruz kaldığının anlaşılması sebebiyle 13.10.2023 tarihinde Duyuru’yu güncellemiştir.

Kurum, Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, ilgili kişinin açık rızasının alınması bir ürün veya hizmetin sunulmasının ya da ürün ve ya hizmetten yararlandırmanın ön şartı olarak ileri sürüldüğünde özgür irade unsuru zedelendiğinden geçerli bir açık rızadan söz edilemeyeceğinin altını tekrar çizmiş ve ayrıca, veri sorumlularının  Kanun’un 10. maddesi kapsamında aydınlatma yükümlülüğü olduğunu, aydınlatma yükümlülüğü ve açık rıza alma faaliyetlerinin ise ayrı ayrı yerine getirilmesi gerektiğini belirtmiştir.

Bu kapsamda Kurum tarafından yapılan değerlendirme uyarınca,

  • Mağazada alışverişi müteakip kasa işlemleri esnasında kişilerin telefonuna gönderilecek olan SMS’in amacının ne olduğu ve bu SMS ile iletilen kodun verilmesi halinde ne gibi sonuçlar doğuracağı hususunun, katmanlı aydınlatmanın bir gereği olarak ilk aşamada veri sorumlusunun mağazalarda yetkilendirdiği kişiler tarafından ilgili kişilere açık ve anlaşılır bir biçimde aktarılması, ayrıca aydınlatma yükümlülüğünün yerine getirilebilmesi amacıyla söz konusu SMS içeriklerinde de gerekli bilgilendirme kanallarının sağlanması,
  • Mağazalardaki ödeme işlemleri esnasında ilgili kişilere SMS ile doğrulama kodu gönderilerek üyelik sözleşmesinin onaylanması, kişisel verileri işleme izni alınması, ticari elektronik ileti onayı alınmasıvb. birbirinden farklı işleme faaliyetlerinin tek bir eylemle gerçekleştirilmesine yönelik uygulamalara son verilmesi, açık rıza ile gerçekleştirilmesi gereken işleme faaliyetlerine yönelik seçenek sunulmak suretiyle ayrı ayrı açık rıza alınması,
  • Açık rıza alınması ve aydınlatma yükümlülüğünün yerine getirilmesi işlemlerinin ayrı ayrı gerçekleştirilmesi,
  • Ticari elektronik ileti gönderimi için açık rıza alınmasını teminen SMS doğrulama kodu gönderilmesinde, alınacak açık rızanın Kanun’da belirtilen tüm unsurları kapsaması,
  • Ticari ileti gönderilmesi amacıyla kişisel verilerin işlenmesine açık rıza verilmesinin alışverişin tamamlanabilmesi için zorunlu bir unsur şeklinde ilgili kişilere sunulmaması,
  • Bu kapsamda ticari elektronik ileti gönderilmesi amacıyla kişisel verilerin işlenmesine yönelik açık rızanın, alışverişin tamamlanmasından sonra talep edilmesi; böylece ticari elektronik ileti iznine yönelik açık rızanın alışverişin gerekli bir unsuru gibi algılanmasının önüne geçilmesi

önem arz etmektedir.

Yasal Uyarı | Çerez Politikası | Kullanım Koşulları | Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni | © 2024 DL Avukatlık Bürosu