ANKARA – BHA
Yapılan incelemeler sonucunda, çeşitli mobil uygulamalarda sipariş takibi gibi hizmetlerin sağlanması için gerekli operasyonel bildirimler ile kampanya ve reklam içerikli bildirimlerin tek bir onay mekanizmasında toplandığı belirlendi. Bu uygulamanın hukuka aykırı olduğu kaydedildi.
Kurulun gerçekleştirdiği teknik ve hukuki değerlendirmelerde, kullanıcıların hizmetin doğası gereği ihtiyaç duyduğu bilgilendirme içeren anlık bildirimleri alabilmek için reklam içerikli bildirimleri de kabul etmek zorunda bırakıldığı belirtildi. Duyuruda, bu durumun “ya hep ya hiç” yaklaşımına yol açtığı ve kişisel verilerin korunması hukukunun temel unsurlarından biri olan özgür iradeyi zedelediği vurgulandı.
Veri Koruma Kurumu (KVKK), veri sorumlusu konumundaki uygulama sağlayıcılarına “parçalı açık rıza” ilkesini hatırlattı. Bu ilkeye göre, farklı amaçlarla anlık bildirim gönderileceği belirlenen durumlarda, operasyonel, ticari, teknik ve benzeri her bir bildirim türü için kullanıcılara ayrı ayrı onay verme seçeneği sunulması gerektiği ifade edildi. Kullanıcıların almak istedikleri bildirim türlerini uygulama içindeki ayarlardan özelleştirmelerinin yasal bir yükümlülük olduğu vurgulandı.
Kamuoyu duyurusunda ayrıca, veri güvenliği yükümlülükleri çerçevesinde mobil uygulamaların teknik mimarisinin bu gereklilikleri karşılayacak şekilde güncellenmesi gerektiği hatırlatıldı. Mevcut onay süreçlerinin mevzuata uygun hale getirilmemesinin ve kullanıcıların kişisel verileri üzerindeki kontrol hakkının kısıtlanmasının, ilgili Kanun’un 12’nci maddesinde belirtilen veri güvenliği yükümlülüklerine aykırı olacağı belirtildi.
