Kişisel Verileri Koruma Kurulu her geçen gün yeni bir karara imza atıyor. Gelen veri ihlal bildirimlerini titizlikle inceleyen KVK Kurulu şu an için resen inceleme yapmıyor. Bugünki yazımızda inceleyeceğimiz karar tüm eğitim kurumlarını yakından ilgilendiriyor. Karara konu olmuş somut olayı inceleyecek olursak;
İlgili Kişi: Telefonuna açık rızası olmadığı halde reklam içerikli kısa mesaj gelen kişidir.
Veri sorumlusu: İlgili kişiye izni dışında reklam içerikli kısa mesaj yollayan eğitim kurumudur.
Bilindiği üzere herhangi bir kurum potansiyel müşterilerine yahut mevcut müşterilerine bilgilendirme veya reklam amaçlı kısa mesaj/mail atabilmek için kişilerin açık rızasını almalıdır. Somut olayda ilgili kişinin şahsına ait cep telefonuna reklam içerikli mesaj atmak için açık rızasını almamıştır. İlgili kişi öncelikle eğitim kurumuna başvuru yapmıştır. Eğitim kurumu yapılan başvuruya cevap vermemiştir. Sonrasında KVKK'ya yaptığı şikayet başvurusu sonucu, KVKK veri sorumlusu eğitim kurumundan gerekli bilgi ve belgeleri istemiştir. KVKK ilgili kişinin yapılan başvuruya cevap vermemesi hususunu da incelemeye almıştır.
Verilen karara göre veri sorumlusunun ilgili kişinin açık rızası olmadan reklam amaçlı mesajlar yollaması KVKK'nın 5 inci maddesinin 2 inci fıkrasına göre değerlendirilmiştir. Ayrıca veri sorumlusu hakkında KVKK'nın 12 inci maddesinin 1 numaralı fıkrasının a bendi kapsamında kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla gerekli tedbirleri almaması sebebiyle 50 bin TL para cezası uygulanmıştır.
İlgili KVKK kararı özeti aşağıdaki şekildedir;
Bir Eğitim Kurumu tarafından ilgili kişinin cep telefonu numarasının herhangi bir veri işleme şartına dayanmaksızın işlenmesi ve ilgili numaraya reklam/bilgilendirme içerikli mesaj gönderilmesi” hakkında Kişisel Verileri Koruma Kurulunun 14/01/2020 Tarihli ve 2020/20 Sayılı Karar Özeti
Karar Tarihi : 14/01/2020 Karar No : 2020/20 Konu Özeti :Eğitim Kurumu tarafından ilgili kişinin cep telefonu numarasının herhangi bir veri işleme şartına dayanmaksızın işlenmesi ve ilgili numaraya reklam/bilgilendirme içerikli mesaj gönderilmesine ilişkin şikayet hakkında
İlgili kişinin şahsına ait cep telefonuna açık rızası olmaksızın bir eğitim kurumu tarafından bilgilendirme/reklam amaçlı mesaj gönderilmesi üzerine veri sorumlusuna yaptığı başvuruya yanıt alamaması nedeniyle Kişisel Verileri Koruma Kuruluna ilettiği şikayet başvurusunun incelenmesi neticesinde; Kişisel Verileri Koruma Kurulunun 14/01/2020 tarih ve 2020/20 sayılı Kararı ile
Eğitim Kurumundan konuya ilişkin gerekli bilgi ve belgelerin istenilmesine ilişkin Kurumumuz yazısının işyerinde daimi çalışana teslim edilmesine rağmen, veri sorumlusu tarafından gerek ilgili kişiye gerek Kurumumuza bahse konu başvuru kapsamında herhangi bir cevap verilmediği dikkate alınarak, mevcut bilgi ve belgeler bir bütün halinde değerlendirildiğinde; Eğitim Kurumu tarafından ilgili kişinin açık rızası veya Kanunun 5 inci maddesinin (2) numaralı fıkrasında sayılan diğer işleme şartları olmaksızın cep telefonuna reklam amaçlı mesaj gönderilmesi suretiyle kişisel verilerinin işlenmesi nedeniyle, Kanun’un 12 nci maddesinin (1) numaralı fıkrasının (a) bendi kapsamında kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almadığı kanaatine varılan Eğitim Kurumu hakkında Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 50.000 TL idari para cezası uygulanmasına
karar verilmiştir.
