KVKK’dan WhatsApp‘a Rekor Ceza KiÅŸisel Verileri Koruma Kurumu (KVKK), kiÅŸilerden rıza alınmadan kiÅŸisel verilerin alındığını gerekçe göstererek WhatsApp’a 1 milyon 950 bin TL idari para cezası kesti.

Daha önce kiÅŸisel verilerin paylaşımını kabul etmeyen hesapları engelleyeceÄŸini duyuran ve tepkiler sebebiyle sözleÅŸmesini geri çekmek zorunda kalan WhatsApp, son dönemlerde Avrupa BirliÄŸi ve diÄŸer ülkelerin tehditlerine ve yaptırımlarına maruz kalıyordu. Bu yaptırımlardan bir tanesi de Türkiye’den geldi.

KiÅŸisel Verileri Koruma Kurumu (KVKK) verdiÄŸi kararda, WhatsApp Hizmet KoÅŸulları ve Gizlilik Ä°lkesi Metinlerinin üç ay içerisinde kanuna uygun hale getirilmesini istedi. WhatsApp hakkında, yurt dışına veri aktarımı ve temel ilkeler yönünden daha önce inceleme baÅŸlatılmıştı.

KVKK

Veri sorumlusunun Türkiye’de bulunan ilgili kiÅŸilerden elde ettiÄŸi kiÅŸisel veriler üzerinde, bu verileri elde ettikten sonra yapmış olduÄŸu kaydetme, depolama, deÄŸiÅŸtirme, aktarma gibi her türlü iÅŸleme faaliyetinin, sunucuları Türkiye’de bulunmadığı sürece kiÅŸisel verilerin yurt dışına aktarımı anlamına geldiÄŸi, dolayısıyla söz konusu aktarımın, Kanunun “KiÅŸisel verilerin yurt dışına aktarılması” baÅŸlıklı 9 uncu maddesine uygun olarak yapılmasının zorunluluk arz ettiÄŸi ancak veri sorumlusu tarafından aktarım faaliyetleri için hiçbir ÅŸekilde açık rızaya baÅŸvurulmadığının beyan edildiÄŸi, bununla birlikte veri sorumlusunca Kurulumuza bir taahhütname baÅŸvurusunda da bulunulmadığı dikkate alındığında, veri sorumlusu tarafından Kanunun 9 uncu maddesine uygun hareket edilmediÄŸi,

Veri sorumlusu tarafından, profilleme amacıyla çerezler aracılığıyla yapılacak kiÅŸisel veri iÅŸleme faaliyetine iliÅŸkin olarak ilgili kiÅŸilerden açık rıza alınmadığı, bu kapsamda yürütülen kiÅŸisel veri iÅŸleme faaliyetinin de hukuka uygun olmadığı
anlaşıldığından Kanunun 12 nci maddesinin (1) numaralı fıkrasında yer alan kiÅŸisel verilerin hukuka aykırı olarak iÅŸlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almadığı tespit edilen veri sorumlusu hakkında Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 1.950.000 TL idari para cezası uygulanmasına

Gizlilik Ä°lkesinin, aydınlatma metni yerine kullanıldığı ve geçerli bir aydınlatmanın unsurlarını taşımadığı anlaşıldığından, Kanunun 10’uncu maddesi ve Aydınlatma YükümlülüÄŸünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında TebliÄŸ hükümlerine uygun bir aydınlatma yapılması ve söz konusu iÅŸlemlerin sonucundan Kurula bilgi verilmesi hususunda talimatlandırılmasına karar verilmiÅŸtir.

Kullanıcıların açık rızasını almayarak kullanıcıların kiÅŸiler verilerini aldığı gerekçesiyle KVKK tarafından 1 milyon 950 bin TL idari para cezası alan WhatsApp, bu konuda henüz bir açıklama yapmadı.Ayrıca geçtiÄŸimiz aylarda sunduÄŸu sözleÅŸmeyle birlikte kiÅŸisel verilerinin paylaşımını kabul etmeyen hesapları engelleme kararı alan WhatsApp, bu kararıyla kiÅŸisel verilerimizin ne kadar güvende olduÄŸu konusunu gündeme getirmiÅŸti. Güvenilirlik konusunda gündeme gelmesi ise WhatsApp için nadir gerçekleÅŸen bir durum deÄŸil.

Kaynak: KVKK