Kasada SMS kodu isteyen açıklama yapacak
BARIŞ ŞİMŞEK
Kişisel Verileri Koruma Kurulu (KVKK), ürün ve hizmet sunumu sırasında kullanıcıların telefonlarına gönderilen SMS doğrulama kodlarının, açık rıza alma yöntemi olarak kullanılamayacağına hükmetti. İlke kararına göre, bu tür uygulamalar açık rızanın temel unsurlarını ihlal ettiği için bunu talep eden sorumlular hakkında idari işlem yapılabilecek.
Kurula ulaşan çok sayıda şikâyette, kullanıcıların ödeme, üyelik veya kayıt işlemleri sırasında cep telefonlarına SMS ile gönderilen kodların, açık rıza alınması amacıyla kullanıldığı belirtildi. Kurul, bu yöntemin hem aydınlatma yükümlülüğünü yerine getirmediğini hem de açık rızanın bilgilendirmeye dayalı ve özgür iradeyle verilmesi şartlarını ihlal ettiğini belirterek ilke kararı yayımladı. Kararda, SMS doğrulama kodlarının ürün ya da hizmet sunumunun ön şartı haline getirildiği, kod verilmediğinde işlem tamamlanamadığı ve bu yolla ticari ileti izinlerinin alındığı tespit edildi. Kurul, aydınlatma yükümlülüğü ile açık rıza alma işlemlerinin birbirinden ayrı yapılması gerektiğini vurguladı. Buna göre, SMS ile iletilen kodun neden istendiği ve bu kodun verilmesinin ne gibi sonuçlar doğuracağının açık bir şekilde kullanıcıya iletilmesi gerekiyor. Ticari elektronik ileti gönderiminin, ürün ve hizmet sunumunun ön koşulu gibi gösterilemeyeceği belirtildi. Kurulun ilke kararına göre, bu uygulamalara devam edilmesi halinde veri sorumluları hakkında idari işlem yapılabilecek.
