Emre Aladağ
KVKK, canlı maç yayını hizmetine erişim için ticari nitelikli ileti gönderilmesine bağlayarak kullanıcıdan açık rıza istemeyi “ön şart” haline getiren çevrim içi yasal spor ve şans oyunları platformuna 250.000 TL idari para cezası verdi.
Karar özetinde, üyeliği bulunan kişilerin canlı maç yayını hizmetinden yararlanmak istediğinde ticari ileti izni için açık rıza göstermeye zorlandığı; Kurulun değerlendirmesinde ise açık rızanın unsurlarından “özgür irade ile verilme” yönünün zedelendiği ve bu nedenle açık rıza olmaksızın kişisel veri işlenmesi iddiası bakımından Kanun’daki veri işleme şartlarından birine dayanılmadığı belirtildi.
Kurul, ayrıca veri sorumlusu tarafından kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirlerin alınmadığı kanaatine ulaşıldığını açıkladı. Bu gerekçelerle, Kanun’un 18’inci maddesinin birinci fıkrasının (b) bendi uyarınca yaptırım uygulandı. (kvkk.gov.tr)
Kararın odağı: Canlı yayın erişimini ticari ileti iznine bağlama
nin merkezinde, canlı maç yayını faaliyeti sunumunun ticari nitelikli ileti gönderilmesiyle kişisel veri işlenmesini açık rızaya bağlaması yer aldı. Kurul, açık rızanın yalnızca alınmış olmasını değil; aynı zamanda özgür iradeyle verilme niteliğini de taşıyıp taşımadığını esas aldı.
Kurulun gerekçesinde, kullanıcının hizmete erişebilmek için ticari ileti iznini vermeye yönlendirilmesinin, açık rızanın “ön şart” etkisi doğurup doğurmadığı ve özgür irade unsurunu sakatlayıp sakatlamadığı yönünde değerlendirmeye alındığı aktarıldı. (kvkk.gov.tr)
Hukuki gerekçe ve yaptırım: 250.000 TL’nin dayanağı
Kurul karar özetinde, veri sorumlusunun kişisel veri işleme faaliyetinin Kanun’un 5’inci maddesinde yer alan veri işleme şartlarından herhangi birine dayandırılmaksızın gerçekleştirildiği tespit edildi. Bu tespit, veri sorumlusunun gerekli teknik ve idari tedbirleri almadığı yönündeki kanaatle birlikte değerlendirildi. (kvkk.gov.tr)
Sonuç olarak Kanun’un 18’inci maddesinin birinci fıkrasının (b) bendi uyarınca 250.000 TL idari para cezası uygulanmasına karar verildi. Kurul, kullanıcıdan rıza alınsa bile rızanın niteliği ve işleme şartlarının hukuki dayanağı bulunmadan ilerlenemeyeceği yönünde değerlendirme yaptı. (kvkk.gov.tr)
Benzer KVKK yaklaşımının çizgisi: Açık rıza “ön şart” olamaz
Kurulun ilgili karar özetleri kapsamında, açık rızanın temel hizmetin sunulmasının “ön şartı” haline getirilmesine ve rızanın özgür iradeyi zedeleyecek biçimde kurgulanmasına karşı bir değerlendirme yapıldığı ifade edildi. Bu çerçevede, “açık rızanın unsurları” ile Kanun’daki veri işleme şartlarının hukuka uygunluğu birlikte ele alındı. (kvkk.gov.tr)
Kararın güncel haber akışına yansıması da, platformların rıza yönetimini yalnızca “teknik olarak onay alınması” düzeyinde değil, hukuki nitelik ve tasarımsal zorunluluklar bakımından yeniden değerlendirmesi gerektiğine işaret eden bir örnek olarak aktarıldı. (aa.com.tr)