Kişisel Verileri Koruma Kurulu’nun İlke Kararı (Rehberlik hizmeti veren internet sitelerinde/uygulamalarda kişisel verilerin korunması)

Kişisel Verileri Koruma Kurulu’nun 21.12.2017 tarihli “Rehberlik Hizmeti Veren İnternet Sitelerinde/Uygulamalarda Kişisel Verilerin Korunması” başlıklı ilke kararına ilişkin özet aşağıda bilgilerinize sunulmaktadır. 

Kurul, Kişisel Verilerin Korunması Kanunu (“Kanun”) hükümlerine aykırı olarak ilgili kişilerin açık rızalarını almaksızın isim sorgulaması şeklinde rehberlik hizmeti veren internet siteleri ve uygulamalara ilişkin olarak kendisine gelen ihbar ve şikâyetler sonucunda ilgili ilke kararını yayınlamıştır.

Kurul, söz konusu kararda; çeşitli uygulamalar, internet siteleri veya sosyal medya hesapları üzerinden kişisel verileri toplayarak bu verilerin paylaşımını sağlayan, isim sorgulandığında telefon numarası bilgisine, telefon numarası sorgulandığında da isim bilgisine erişme ve başkalarının telefon rehberinde nasıl kayıtlı olunduğunu öğrenme gibi konularda hizmet veren birçok uygulamanın ve internet sitesinin bulunduğunu belirtmiştir.

Yukarıda belirtilen faaliyetlerin gerçekleşebilmesi için öncelikle Kanun’un 5 ve 6. Maddelerinde sayılan işlenme şartlarından birinin bulunması, ayrıca Kanun ile öngörülen diğer yükümlülüklerin yerine getirilmesi gerekmektedir.

Bu bağlamda, bahsedilen şekilde kişilerin iletişim bilgilerinin paylaşımını yapan internet siteleri ve mobil uygulamalar tarafından gerçekleştirilen faaliyetlerin derhal durdurulması gerektiğine karar verilmiştir. Ayrıca bu karar uymayanların Türk Ceza Kanunu’nun “Verileri Hukuka Aykırı Olarak Verme ve Ele Geçirme” suçunu işleyeceği için sadece idari para cezası değil aynı zamanda bir yıldan dört yıla kadar hapis cezasının söz konusu olacağı belirtilmiştir.

Saygılarımızla,
Kuzey YMM ve Bağımsız Denetim A.Ş.
Erdal Çalıkoğlu

Yukarıda yer verilen açıklamalarımız, konuya ilişkin genel bilgiler içermektedir. EY ve/veya Kuzey YMM ve Bağımsız Denetim A.Ş.’ye, işbu dokümanın içeriğinden kaynaklanan veya içeriğine ilişkin olarak ortaya çıkan sonuçlardan dolayı herhangi bir sorumluluk iddiasında bulunulamaz.