Açık rıza alınmaksızın kişisel verilerin işlenerek reklam amaçlı ileti gönderilmesi

Kişisel veriler, ilgili kişinin açık rızası olmaksızın ve kanunda öngörülen bir işleme şartına dayanmadan işlenemez. İlgili kişinin açık rızası bulunmadan iletişim verilerinin reklam ve pazarlama amacıyla işlenmesi hukuka aykırı olup, veri sorumlusu hakkında yaptırım uygulanmasını gerektirir.

İnceleme, ilgili kişinin açık rızası bulunmaksızın iletişim bilgilerinin işlenerek kendisine reklam ve pazarlama amaçlı ileti gönderildiği yönündeki şikâyet üzerine yürütülmüştür. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesi uyarınca kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. Kanun'un aynı maddesinde açık rıza aranmaksızın veri işlenebilecek hâller sınırlı biçimde sayılmış olup, ticari amaçlı iletişimin bu istisnalar kapsamında değerlendirilmesi mümkün değildir. Veri sorumlusunun, işleme faaliyetinin hukuka uygun bir şarta dayandığını ispatlaması gerekir. Yapılan incelemede, ilgili kişinin iletişim verilerinin açık rızası alınmaksızın ve başkaca bir işleme şartına da dayanılmaksızın reklam amacıyla işlendiği, bu işlemenin genel ilkelere ve hukuka uygunluk şartlarına aykırı olduğu tespit edilmiştir. Ayrıca ilgili kişinin verilerinin silinmesi yönündeki talebinin de gereği gibi yerine getirilmediği anlaşılmıştır. Bu tespitler karşısında, veri işleme faaliyetinin Kanun'a aykırı olduğu sonucuna varılarak veri sorumlusu hakkında idari yaptırım uygulanmasına ve hukuka aykırı işlemenin durdurulmasına karar verilmiştir.