WHATSAPP HAKKINDA KİŞİSEL VERİLERİ KORUMA KURUMU TARAFINDAN YAYINLANAN DUYURUNUN DEĞERLENDİRİLMESİ 20 Ocak 2021
Kişisel Verileri Koruma Kurumu (“Kurum”) 12.01.2021 tarihinde WhatsApp uygulamasının kamuoyunu oldukça meşgul eden kullanım koşulları ve gizlilik ilkesinin güncelleneceği yönündeki işlemleri kapsamında bir duyuru yayımladı. Bu duyuru kapsamında Kurum, Kişisel Verilerin Korunması Kanunu (“Kanun”) çerçevesinde WhatsApp uygulamasının gizlilik politikalarına ilişkin görüşlerini belirtmiştir.
Kurumun Duyurusunda Yer Alan ve Kişisel Verilerin İşlenmesiyle ilgili Hukuki Dayanaklar
Kurum, duyurusunda Kanunun 5 inci ve 6 ıncı maddelerini kaynak göstererek kişisel verilerin işlenebilmesi ile ilgili maddelerde belirtilen şartların sağlanması gerektiğini göz önüne sermiştir. İlgili kişinin kişisel verilerinin işlenebilmesi için Kanunun 5 inci maddesinin 2 inci fıkrasında yer alan istisnai hallerin (örneğin veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ) mevcut olması gerektiğinin altını çizmiş, bu şartların olmadığı durumlarda kişisel verilerin ancak ilgili kişinin açık rızasıyla alınması gerektiğini belirtmiştir.
Kurum Tarafından Çizilen Açık Rızanın Sınırları
Kurum, kişisel verilerin ilgili kişinin açık rızasıyla işlendiği durumlarda Kanunun 3 üncü maddesinde belirtilen; belirli bir konuya ilişkin olma, rızanın bilgilendirmeye dayanma ve özgür iradeyle açıklanma unsurlarının açık rızada aranması gerektiğini belirtmiştir. Bu tanımdan da anlaşılacağı üzere Kurum; açık rızanın, rıza veren kişinin olumlu irade beyanını içermesi gerektiğinin altını çizmiştir.
Aynı zamanda açık rızanın kişiye sıkı sıkıya bağlı bir hak olduğunu, ilgili kişi tarafından da her zaman geri alınabileceği hususunu da vurgulanmıştır. Ancak bu geri alma beyanı geleceğe yönelik sonuç doğuracağından beyanın veri sorumlusuna ulaşması itibariyle açık rızaya tabi tüm veri işleme faaliyetlerinin veri sorumlusu tarafından durdurulması gerektiğini belirtmiştir.
Kişisel Verileri Koruma Kurulu (“Kurul”) daha önceki kararlarında da açık rızanın; bir üyeliğin ve hizmetin, dolayısıyla sözleşmenin bir koşulu olarak dayatılmasının açık rızayı sakatlayacağını, bu durumun hukuka ve dürüstlük kurallarına uygun olma ve işlenme amacı ile bağlı, sınırlı ve ölçülü olma ilkelerine aykırılık teşkil edeceğini belirtmiştir1.
Kişisel Verilerin Yurt Dışına Aktarılmasındaki Kanuni Şartlar
Kanunun 9 uncu maddesine göre kişisel verilerin ilgili kişinin açık rızası olmadan yurt dışına aktarılamayacağını belirten Kurum, Kanun’un 9. Maddesinin 2 inci fıkrasına atıf yaparak Kanunun 5 inci maddesinin ikinci fıkrası ile özel nitelikli kişisel veriler bakımından 6 ncı maddesinin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul izninin bulunması kaydıyla ancak kişisel verilerin ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabileceğini belirtmiştir.
Kurum Tarafından Alınan Karar Hangi Hususları Kapsamaktadır?
Kurum, yayınladığı duyuru ile WhatsApp Inc. tarafından, WhatsApp uygulamasını kullanmak isteyen kullanıcılara gönderilen ve içeriğinde kullanıcıların kişisel verilerinin işlenmesine ve yurtdışına aktarılmasına rıza verilmesini içerecek şekilde kullanım koşullarının güncellendiği, rıza vermeyen kullanıcıların uygulamayı kullanamayacağını ve hesaplarının silineceğine dair kullanıcılara bilgilendirme iletildiğinin tespit edildiği, bilgilendirme metninde yer alan Gizlilik Politikasının da incelenmesi kapsamında işlenen kişisel verilerin WhatsApp Inc. tarafından “yurtdışında yerleşik bulunan hizmet aldığı ve hizmet verdiği Facebook grup şirketleri, tedarikçileri, iş ortakları, hizmet sağlayıcıları ve diğer üçüncü taraf veri sorumluları “ tarafından “teknik destek, teslimat ve diğer hizmetleri sağlamak, araştırma yapmak, pazarlama ve anket vb.” amaçlarla aktarılacağının ifade edildiği, bu politikalarda hangi kişisel verilerin hangi amaçlarla işleneceğinin belirtilmemesinin yanı sıra yurtdışında aktarım yapılacak olan tarafın net olarak belirlenmediği ve yine kişisel verilerin işleme amacının da net olarak ortaya konmayıp ucunun açık bırakıldığını belirtmiştir. Bu doğrultuda da Kurum tarafından Whatsapp Inc. hakkında;
- Kullanıcılardan kişisel verilerinin işlenmesine ve yurtdışında yerleşik üçüncü taraflara aktarılmasına yönelik rıza alınması işleminin ayrıştırılmadığı ancak kullanıcıların kişisel verilerinin işlenmesine rıza verirken yurtdışında başka bir veri sorumlusuna aktarılmasına rıza vermeyebileceği dikkate alındığında söz konusu uygulamanın kullanım yaygınlığı da göz önünde bulundurularak bu durumun Kanun’da belirlenen açık rızanın unsurlarından “özgür iradeyle açıklanması” açısından bir ihlal oluşturup oluşturmadığı,
- Yurtdışında bulunan başka bir şirkete aktarım yapılmak şartıyla uygulamanın kullanılmasına izin verilmesinin Kanunun 4 üncü maddesinde sayılan ilkelerden “hukuka ve dürüstlük kurallarına uygun olma”, “belirli, açık ve meşru amaçlar için işlenme” ve “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkeleri açısından bir ihlale sebebiyet verip vermediği,
- Sunulan hizmetin açık rıza şartına bağlanmış olmasının verilen açık rızayı sakatlayabileceği bu durumun da kişisel verilerin hukuka aykırı işlenmesi sonucunu doğurabileceği dikkate alındığında Whatsapp Inc. tarafından yapılan güncelleme ile hizmetin rıza şartına bağlanması durumunun ortaya çıkıp çıkmadığı,
- WhatsApp Inc. tarafından yurtdışında yerleşik veri sorumlularına yapılacak aktarım hususunda Kanunun 9 uncu maddesi hükümlerine aykırılık olup olmadığı konularında resen inceleme başlatılmasına karar vermiştir.
Kurul tarafından konuya ilişkin yeni değerlendirme ise 08.02.2021 tarihinde yapılacaktır.
Sonuç olarak; her ne kadar Kurum’un duyurusundan sonra Whatsapp Inc., kullanıcılarına güncellenen gizlilik politikasını kabul ettirmeye zorlamaktan şimdilik vazgeçse de Kurum tarafından resen inceleme devam ettirilecektir. Kurum, yapacağı incelemede özellikle Whatsapp kullanıcılarına Whatsapp’ı kullanmak için gizlilik politikasının kabul edilmesinin zorunlu tutarak aldığı açık rızanın Kanun’da belirtilen şartları taşımayacağı, gizlilik politikasında belirtilen veri işleme amaçları ile aktarılan kişi grubu ve aktarım amaçlarının detaylı olarak belirtilmediği gerekçeleriyle Whatsapp Inc. hakkında öncelikle ilgili hataların düzeltilmesine yönelik uyarıda bulunma ya da doğrudan idari para cezası uygulama şeklinde karar verebileceğini belirtmek isteriz.
Kurumun söz konusu kararına buradan ulaşabilirsiniz.
_____________________________________
1 16.02.2018 tarihli ve 2018/19 sayılı Karar Özeti, Erişim Adresi: https://kvkk.gov.tr/Icerik/5412/Acik-Rizanin-Hizmet-Sartina-Baglanmasi
Diğer Haberler
-
19.4.2024
Hukuk Uyuşmazlıklarında Arabuluculuk Kapsamında Yargılama Giderlerinden Sorumluluk Öngören Düzenleme Anayasa Mahkemesi Kararı İle İptal Edildi
6325 sayılı Hukuk Uyuşmazlıklarında Arabuluculuk Kanunu’nun1 (“Kanun”) 18/A maddesinin 11. fıkrası gereğince, dava şartı zorunlu arabuluculuk kapsamında ilk oturuma mazeretsiz olarak katılmayan tarafın yargılama sonucunda haklı çıkmış olsa dahi yargılama giderinin tamamından sorumlu tutulacağı ve lehine vekalet ücretine hükmedilmeyeceği düzenlenmiştir. Anılan düzenleme şu şekildedir:
-
8.4.2024
Sermaye Piyasası Kurulu Başvurularında "E-Başvuru" Dönemi
Sermaye Piyasası Kurulu ("Kurul"), 5 Şubat 2024 tarihindeki duyurusu ile, sermaye piyasası kurum, kuruluş ve ortaklıklarının başvurularını daha hızlı ve etkili bir şekilde e-Başvuru Sistemi ile yapabileceklerini kamuya duyurmuştu.
-
5.4.2024
Bazı Sektörlerde Payların İlk Halka Arzı Öncesi Uyulacak Ön Şartlardaki Tutarlar İndirildi
Sermaye Piyasası Kurulu ("Kurul" veya "SPK") tarafından, Kurul'a ilk halka arz için başvuran ortaklıkların özellikle sektörel bazda farklılıkları ve Cumhurbaşkanlığı Strateji ve Bütçe Başkanlığı'nca hazırlanan 12. Kalkınma Planı ("Plan") dikkate alınarak finansal tablolara ilişkin mali eşiklerde indirime gitti.
-
15.3.2024
8. Yargı Paketi İle Getirilen Yeni Düzenlemeler
Kamuoyunda "8. Yargı Paketi" olarak bilinen değişiklik ve yeni düzenlemeleri barındıran 7499 Sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun ("Kanun"), 12 Mart 2024 tarihli ve 32487 sayılı Resmi Gazete'de yayınlanmıştır. Bu yazımızda, Kanun ile birlikte 5271 sayılı Ceza Muhakemesi Kanunu ("CMK"), 5237 sayılı Türk Ceza Kanunu ("TCK"), 4721 sayılı Türk Medeni Kanunu (TMK), 2004 sayılı İcra ve İflas Kanunu ("İİK") ve 6384 sayılı Tazminat Komisyonunun Görevleri ile Çalışma Usul ve Esasları Hakkında Kanun kapsamında yapılan değişiklikleri ele alacağız.
-
12.3.2024
KVKK'da Değişiklikler Resmi Gazete'de Yayımlandı
6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ("KVKK") önemli değişiklikler içeren 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun ("7499 sayılı Kanun") 12.03.2024 tarihli Resmi Gazetede yayımlandı.
-
5.3.2024
Dövizle Ödeme Yasağında Esneme Kararı
Türk Parası Kıymetini Koruma Hakkında 32 Sayılı Karara İlişkin Tebliğ'de ("Tebliğ") Değişiklik Yapılmasına Dair Tebliğ, 28 Şubat 2024 Tarihli ve 32474 Sayılı Resmî Gazete'de yayımlandı. Böylelikle, söz konusu değişiklik ile Tebliğ'in, pay devirleri dahil olmak üzere pek çok menkul satış işlemini kapsamına alan 8 inci maddesinin dokuzuncu fıkrası değiştirilerek, menkul satışlardaki döviz cinsinden ödeme yasağının kapsamı esnetildi.
-
9.2.2024
İş Sağlığı Ve Güvenliği Kanuna Dayalı Yönetmeliklerde Değişiklikler Yapıldı
4 Şubat 2024 tarihli 32450 sayılı Resmi Gazetede 6331 sayılı İş Sağlığı ve Güvenliği Kanununa dayalı olarak çıkarılan bazı yönetmeliklerde değişiklik yapılmıştır:
-
1.2.2024
Türk Rekabet Kurulu 2023 Yılı Birleşme Ve Devralma Görünüm Raporu Yayımlandı
Türk Rekabet Kurumu, Rekabet Kurulu tarafından 2023 yılında gerçekleştirilen birleşme, devralma ve özelleştirme işlemlerine ilişkin raporunu ("Rapor") 5 Ocak 2024 tarihinde yayımladı.
-
31.1.2024
Reklam Kurulu'ndan İndirimli Satış Reklamlarına İlişkin Önemli İlke Kararı
Reklam Kurulu 9 Ocak 2024 tarihinde gerçekleştirilen yılın ilk toplantısında, perakende ticaret sektöründe haksız rekabete yol açan, yanıltıcı reklam ve uygulamalarla tüketici mağduriyetlerinin önlenmesi amacıyla "Fiyat Bilgisi İçeren Reklamlar ile İndirimli Satış Reklamları ve Ticari Uygulamaları Hakkında Kılavuz"da değişiklik gerçekleştirerek indirimli satış reklamlarına ilişkin önemli bir ilke kararı aldı.
-
19.1.2024
Halka Arz Şartlarında Mali Eşikler Güncellendi
Son dönemin popüler finans kaynağı halka arz işleminde aranan mali sınırlar hem Sermaye Piyasası Kurulu ("SPK") hem de Borsa İstanbul ("BIST") tarafından güncellendi.
-
17.1.2024
Markanın İptaline Karar Verme Yetkisi Türk Patent ve Marka Kurumu'na Geçti!
10 Ocak 2017 tarihli 29944 sayılı Resmi Gazete'de yayımlanan Sınai Mülkiyet Kanunu'nun ("SMK") 192/1 (a) bendinde, Kanun'un ''İptal Halleri ve İptal Talebi'' başlıklı 26. Maddesinin yürürlüğe girmesi yedi yıl sonraya ertelenmiş, SMK Geçici 4. Madde ile 10 Ocak 2024 tarihine kadar markanın iptaline karar verme yetkisinin doğrudan Fikri ve Sınai Haklar Hukuk Mahkemelerince kullanılacağı öngörülmüştü.
-
16.1.2024
Egemenoğlu Hukuk Bürosu / Internship Application
We are pleased to announce the opening of internship applications at Egemenoğlu Hukuk Bürosu. Legal Internship Application Deadline: March 15 Summer Internship Application Deadline: March 29 Prospective candidates are requested to submit their CVs either through our website www.egemenoglu.av.tr or by sending them to info@egemenoglu.av.tr.
-
12.1.2024
Türkiye Sürdürülebilirlik Raporlama Standartları (TSRS) Ve TSRS'lerin Uygulama Kapsamı Resmî Gazetede Yayımlandı
29.12.2023 tarihli ve 32414 sayılı Resmi Gazete'de Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu (KGK); Türkiye Sürdürülebilirlik Raporlama Standartları'nı duyurarak sürdürülebilirlik raporlarında izlenmesi gereken ilkeleri belirledi.
-
11.1.2024
2024 Yılı İtibariyle Yürürlüğe Giren Ve/ Veya Süre Uzatımına Konu Olan Önemli Düzenlemeler
5746 sayılı ve 6550 sayılı kanunlar gereğince Ar-Ge, yenilik ve tasarım faaliyetlerinde kullanılmak üzere edinilen yeni makina ve teçhizat ile yatırım teşvik belgesi ile elde edilen yeni makina ve teçhizatlara uygulanacak amortisman (yıpranmaya ilişkin gider gösterme) oran ve süreleri, Maliye Bakanlığınca tespit ve ilan edilen faydalı ömür sürelerinin yarısı dikkate alınarak daha yüksek amortisman ile hesaplanma süresi 7491 sayılı Bazı Kanun ve Kanun Hükmünde Kararnamelerde Değişiklik Yapılması Hakkında Kanun'un 16. Maddesiyle 31/12/2024 tarihine kadar uzatılmıştır.
-
19.12.2023
Perakende Ticaretinde Uygulanacak İlke ve Kurallar Yeniden düzenlendi
Ticaret Bakanlığı tarafından hazırlanan ve 14.12.2023 tarihinde resmî gazetede yayımlanan "Perakende Ticarette Uygulanacak İlke ve Kurallar Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik" ile perakende ticaretinin ilke ve kurallarında önemli değişikliklere gidilmiştir.