Tarih : 16.01.2021
Sayı : 2021/SİRKÜLER-6
Konu: Doğrulama yapmadan, iletişim kanalları üzerinden kişisel veri gönderilemeyeceğine dair KVKK Kararı
Değerli Müşterimiz/ Meslektaşımız
15/01/2021 tarih ve 31365 sayılı Resmî Gazetede “Veri sorumluları tarafından kişilerin telefon numarası, e-posta adresi gibi iletişim kanallarına Kanuna aykırı şekilde gönderilen üçüncü kişilere ait kişisel veriler hakkında Kişisel Verileri Koruma Kurulunun 22/12/2020 Tarihli ve 2020/966 sayılı İlke Kararı” yayınlanmıştır.
İlgili karara göre; e-ticaret, telekomünikasyon, ulaşım, turizm gibi muhtelif sektörlerde faaliyet gösteren veri sorumlularınca, fatura, ekstre, rezervasyon belgesi gibi kişisel veri içeren dokümanların sms ve/veya e-posta vasıtasıyla gönderimini teminen ilgili kişilerden telefon numarası ve/veya e-posta adreslerini beyan etmelerinin istenildiği, bununla birlikte ilgili kişiler tarafından söz konusu bilgilerin beyanında yanlışlık olabildiği veya yine ilgili kişilerce üçüncü kişilere ait bilgilerin beyan edilmesi neticesinde, ilgili kişilere ait verileri içeren bahse konu dokümanların üçüncü kişilere iletilmesine yönelik çok sayıda ihbar ve şikayet alındığı belirtilmiştir.
6698 sayılı Kişisel Verilerin Korunması Kanununun 4’üncü maddesinin (1) numaralı fıkrasında kişisel verilerin ancak bu kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebileceği hüküm altına alınmış ve (2) numaralı fıkrasında kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulmasının zorunlu olduğu düzenleme altına alınmıştır.
a) Hukuka ve dürüstlük kuralına uygun olma,
b) Doğru ve gerektiğinde güncel olma,
c) Belirli, açık ve meşru amaçlar için işlenme,
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme,
Bu ilkeler arasında yer alan (b) bendinde ifade edildiği üzere; “kişisel verilerin doğru ve gerektiğinde güncel bir şekilde tutulması” veri sorumlularının yükümlülüğü olup, konuyla ilgili her türlü idari ve teknik tedbirin alınması gerekmektedir. İlgili kişilerce beyan edilen iletişim bilgilerinin doğrulanmasına yönelik (telefon numarası ve/veya e-posta adresine doğrulama kodu/linki gönderilmesi vb.) makul önlemler alınması gerekliliği tekrar ifade edilmiştir.
Bu kapsamda; veri sorumluları tarafından kişilerin telefon numarası, e-posta adresi gibi iletişim kanallarına, 6698 sayılı Kişisel Verilerin Korunması Kanununa aykırılık oluşturacak şekilde üçüncü kişilerin kişisel verilerini içeren iletişim bilgilerinin gönderilmesinin önlenmesi amacıyla Kişisel Verileri Koruma Kurulu tarafından ilke kararı alınmıştır.
İlgili karara buradan ulaşabilirsiniz.
Saygılarımızla,
Filiz ERBOĞA
İnsan Kaynakları Danışmanı
İtimat Yeminli Mali Müşavirlik A.Ş.