Süreç, bir vatandaşın bilgisi ve onayı olmadan cep telefonuna reklam içerikli kısa mesajlar gönderildiğini ve ardından arandığını belirterek KVKK'ya başvurmasıyla başladı. Yapılan incelemede, şirketin ilgili kişinin açık rızasını almadan telefon numarasını pazarlama faaliyetlerinde kullandığı tespit edildi.
Şirket savunmasında, telefon numarasının başka bir müşteri tarafından sisteme eklendiğini ve şikâyetin ardından verilerin silinerek SMS gönderiminin durdurulduğunu bildirdi. Ancak KVKK, bu açıklamanın sorumluluğu ortadan kaldırmadığını belirterek, kişisel verilerin işlenebilmesi için açık rızanın veri kullanılmadan önce alınmasının zorunlu olduğuna dikkat çekti.
Kurul ayrıca, ticari elektronik iletilerin yalnızca ilgili kişinin onayıyla gönderilebileceğini vurgulayarak, İleti Yönetim Sistemi (İYS) ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun hükümlerinin de ihlal edildiğini değerlendirdi.
Karar doğrultusunda şirkete 1 milyon TL idari para cezası uygulanırken, izinsiz SMS ve aramalar konusunda faaliyet gösteren tüm şirketlere önemli bir uyarı niteliği taşıdığı ifade edildi.
Uzmanlar ise telefon numarası, T.C. kimlik numarası, adres, IP bilgisi ve IBAN gibi bilgilerin kişisel veri kapsamında değerlendirildiğini hatırlatarak, bu verilerin açık rıza olmadan işlenmesi veya üçüncü kişiler tarafından kullanılması halinde vatandaşların yasal yollara başvurma hakkının bulunduğunu belirtiyor.
