Bir dönemin en popüler haberleşme aracı SMS, günümüzde neredeyse tarih oldu. Yerini akıllı telefonlara ve mesajlaşma uygulamalarına bırakan bu yöntem, artık sadece iki aşamalı doğrulama gibi güvenlik önlemleri için tercih ediliyor. Ancak kullanıcıların sinirini bozan bir durum daha var.
Bildiğiniz üzere SMS, insanlar tarafından kullanılmasa da markalar tarafından sıkça tercih ediliyor. Genellikle alışveriş sırasında alınan müşteri numaraları, daha sonra çeşitli reklam mesajları atmak için kullanılıyor. Ancak gelen bilgilere göre KVKK, bu duruma bir son vermek için çalışmalara başladı.
KVKK, ticari SMS’leri yasakladı
Bir süredir alışveriş yapan kullanıcılardan gelen şikayetleri dikkate alan KVKK, bugün yayınladığı karar ile herkesi memnun etmeyi başardı. Özellikle kasa işlemleri sırasında onay için SMS alan ve daha sonra numarayı reklama boğan mağazalardan rahatsız olan tüketici sayısına vurgun yapan kurum, artık buna izin vermeyeceklerini kamuoyuna duyurdu.
Konuyla ilgili soruşturma açan Kişisel Verileri Koruma Kurulu, tüketicilerin açık rıza alınmaması suretiyle yanıltıldığı tespit ettiklerini açıkladı. Bilindiği üzere, kişisel verilerin işlenmesi 6698 sayılı kanun kapsamında güvenceye alınmış durumda. Bu nedenle ilgili kişinin açık rızası olmaksızın bilgilerin işlenmesi suç teşkil ediyor. Bunun önüne geçmek için onay için alınan cep numarasında reklam mesajı gönderilmesini yasaklayan kurum, şu kuralları uygulamaya soktu.
Kişilerin telefonuna gönderilecek olan SMS’in amacının ne olduğu ve bu SMS ile iletilen kodun verilmesi halinde ne gibi sonuçlar doğuracağı hususunun, katmanlı aydınlatmanın bir gereği olarak ilk aşamada veri sorumlusunun mağazalarda yetkilendirdiği kişiler tarafından ilgili kişilere açık ve anlaşılır bir biçimde aktarılması, ayrıca aydınlatma yükümlülüğünün yerine getirilebilmesini teminen yine söz konusu SMS içeriklerinde de gerekli kanalların sağlanması.
Mağazalarda gerçekleştirilen alışverişler ile ilgili ödeme esnasında ilgili kişilere SMS ile doğrulama kodu gönderilerek üyelik sözleşmesi, kişisel verileri işletme izni, ticari elektronik ileti onayı vb. birbirinden farklı işleme faaliyetlerinin tek bir eylemle gerçekleştirilmesine yönelik uygulamalara son verilmesi, söz konusu işleme faaliyetlerine yönelik seçenek sunulmak suretiyle ayrı ayrı açık rıza alınması.
Bunun yanı sıra, veri sorumlularınca açık rıza alınması ve aydınlatma yükümlülüğü işlemlerinin birlikte gerçekleşmesine neden olabilecek durumlardan kaçınılması.
Ticari elektronik ileti gönderimi için açık rıza alınmasını teminen SMS doğrulama kodu gönderilmesine yönelik bir uygulamaya gidilmesi halinde ise söz konusu işlemde alınacak açık rızanın tüm unsurları kapsaması.
