Kişisel Verilerin Koruma Kurumu (KVKK), güncel mevzuat çerçevesinde önemli bir kamuoyu duyurusu yayınladı. Özellikle, farklı sektörlerde faaliyet gösteren veri sorumlularının, müşterileri veya üçüncü kişiler aracılığıyla elde ettikleri iletişim bilgilerini, pazarlama ve reklam faaliyetleri için kullanırken dikkatli davranmaları gerektiği vurgulandı. Kurum, bu tür kullanımların, Kişisel Verilerin Korunması Kanunu’na (KVKK) aykırı olabileceğini ve veri sorumlularının yasalara uygun hareket etmeleri gerektiğini hatırlattı.
Duyuruda, çeşitli şikayet ve ihbarlar doğrultusunda, üçüncü kişilerden temin edilmiş verilerin reklam amacıyla kullanılması konusundaki endişeler dile getirildi. Bu durum, KVKK’nın veri sorumlularına yönelik daha sıkı denetim yapmasına neden olabilir. Kanun’un amacı, kişisel verilerin korunmasını sağlayarak, bireylerin temel hak ve özgürlüklerini güvence altına almaktır. Bu bağlamda, veri sorumlularının, kişisel verileri işlerken bu amaca hizmet etmeleri ve yasal düzenlemelere tam olarak uymaları beklenmektedir.
Duyurunun merkezinde yer alan önemli bir nokta ise, KVKK’nın açık rıza şartını vurgulamasıdır. Kanun’a göre, kişisel verilerin işlenmesinde, kural olarak ilgili kişinin açık rızası olmalıdır. Ancak, Kanun’un 5. maddesinde yer alan belirli hukuki işleme şartları varsa, rıza şartı aranmayabilir. Bu durum, reklam ve pazarlama faaliyetleri için dikkatli bir değerlendirme gerektirir. Veri sorumlularının, her somut olayın özelliklerini dikkate alarak, hukuka uygun bir şekilde hareket etmeleri beklenmektedir.
Son olarak, KVKK’nin duyurusunda, veri sorumlularına yönelik temel yükümlülükler sıralandı. Öncelikle, aydınlatma yükümlülüğünü yerine getirmeleri, yani ilgili kişileri veri sorumlusunun kimliği, amaçları, verilerin aktarılacağı kişiler gibi konularda bilgilendirmeleri gerekmektedir. Ardından, gerekli durumlarda, açık rıza alarak yasalara uygun bir şekilde veri işlemeye başlamaları bekleniyor. Bu süreçte, KVKK’nin denetimlerini aşındırmamak ve yasal mevzuata uymak, veri sorumlularının en önemli önceliği olmalıdır. Ayrıca, Kanun'da öngörülen yükümlülükleri ihlal eden veri sorumlularına karşı, idari yaptırımların uygulanabileceği de hatırlatıldı.
