WhatsApp'a 1 milyon 950 bin TL idari para cezası

KVKK, WhatsApp'a kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla gerekli tedbirleri almadığı için 1 milyon 950 bin TL idari para cezası verdi

Genel 04.09.2021, 00:23
WhatsApp'a 1 milyon 950 bin TL idari para cezası

KVKK'dan yapılan açıklamada "WhatsApp LLC (WhatsApp/veri sorumlusu) tarafından, WhatsApp uygulamasını kullanmak isteyen kullanıcıların kişisel verilerinin işlenmesine ve yurtdışında bulunan üçüncü taraflara aktarılmasına açık rıza verilmesini içerecek şekilde Hizmet Koşullarının ve Gizlilik İlkesinin güncellendiği, bu kapsamda açık rıza vermeyen kullanıcıların uygulamayı kullanamayacağına ve hesaplarının silineceğine dair bilgilendirme iletildiği tespit edilmiştir.

Kişisel Verileri Koruma Kurulunun 12.01.2021 tarihli ve 2021/28 sayılı Kararı ile 09.02.2021 tarihli ve 2021/120 sayılı Kararı çerçevesinde, yurtdışına veri aktarımı, hizmetin açık rıza şartına bağlanması ve genel ilkelere uygunluk hususları başta olmak üzere WhatsApp hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 15’inci maddesinin (1) numaralı fıkrası kapsamında resen inceleme başlatılmasına karar verilmiş ve konuya ilişkin WhatsApp’tan alınan savunma yazıları ve bununla bağlantılı olarak WhatsApp Hizmet Koşullarının ve Gizlilik İlkesi metinlerinin incelenmesi neticesinde; temel olarak veri sorumlusu tarafından kullanıcılara sunulan Hizmet Koşullarının kullanıcı ile yapılan bir sözleşme olarak tanımlandığı, Gizlilik İlkesinin ise şeffaflığı sağlamaya yönelik bir metin olarak, hangi verilerin hangi amaçlarla işleneceğini göstermekle birlikte esasen Hizmet Koşullarının bir parçası olarak ifade edildiği ayrıca Hizmet Koşullarına onay verilmeden sözleşmenin yürürlüğe giremeyeceğinin belirtildiği görülmüştür.

Bu kapsamda; Kişisel Verileri Koruma Kurulu’nun 03.09.2021 tarih ve 2021/891 sayılı Kararı ile;

Veri sorumlusu tarafından söz konusu uygulama kapsamında çeşitli kişisel veri işleme faaliyetleri bakımından farklı veri işleme şartlarına dayanıldığı ve kişisel veri işlemeye yönelik açık rıza şartının ise istisna olarak başvurulan bir şart olduğu belirtilse de Hizmet Koşullarının kullanıcı ile yapılan bir sözleşme olarak tanımlaması nedeniyle sözleşmeye onay verilmesi suretiyle ilgili kişilerin açık rızasının alınması yoluna gidildiği, bu çerçevede kullanıcılardan kişisel verilerinin işlenmesine ve yurtdışında yerleşik üçüncü taraflara aktarılmasına seçimlik hak sunulmaksızın tek bir açık rıza alındığı, sözleşmeye aktarıma ilişkin hüküm koymak suretiyle işleme ve aktarım faaliyetlerinin, tek metinde birbirinden ayrılmaz bir biçimde ilgili kişiye sunulduğu dikkate alındığında, açık rızanın “özgür iradeyle açıklanması” unsurunun zedelendiği,

Veri sorumlusu tarafından Hizmet Koşulları ve Gizlilik İlkesinde yer alan “aktarım”a ilişkin ifadelerin müzakereye kapalı nitelikte sunularak ilgili kişilerin sözleşmeye bir bütün olarak onay vermeye zorlandığı, bu suretle açık rızanın saf dışı bırakılmaya çalışıldığı, uygulamanın kullanılmasının aktarım şartına bağlandığı, bu kapsamda ilgili kişilerin çıkarları ve makul beklentileri göz önüne alınmaksızın hareket edildiği dikkate alınarak veri sorumlusunun bu uygulamasının Kanunun 4’üncü maddesinde yer alan “Hukuka ve dürüstlük kurallarına uygun olma” ilkesine aykırılık teşkil ettiği,

İşlenen tüm kişisel verilerin aktarımına ilişkin açık rıza istenildiği, ancak bu verilerin işlendikleri amaçla orantılı ve sınırlı bilgiler olmadığı gibi hangi verinin hangi amaçla aktarılacağının da bahse konu metinlerde net olarak ortaya konulmadığı, bu hususta veri sorumlusunca Kanunun 4’üncü maddesinde yer alan “belirli, açık ve meşru amaçlar için işlenme” ve “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkelerine aykırı hareket edildiği,

WhatsApp tarafından kişisel verilerin işlenmesinin sözleşmenin bir parçası haline getirilmek suretiyle ilgili kişilerden sözleşmeye onay vermelerinin istenildiği ve sonrasında “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” şartı başta olmak üzere diğer kişisel veri işleme şartlarına dayanılarak kişisel verilerinin işlendiğinin beyan edildiği ancak görünen işlem sözleşmeye onay verme olsa da asıl yapılan işlemin kişisel verilerin işlenmesine açık rıza alınması niteliğinde olduğu, bu bakımdan sözleşmenin içerisine derç edilerek hizmetin bir koşulu olarak dayatılması suretiyle alınan açık rızanın, “özgür iradeyle açıklanması” unsurunun zedelendiği,

Veri sorumlusunun Türkiye’de bulunan ilgili kişilerden elde ettiği kişisel veriler üzerinde, bu verileri elde ettikten sonra yapmış olduğu kaydetme, depolama, değiştirme, aktarma gibi her türlü işleme faaliyetinin, sunucuları Türkiye’de bulunmadığı sürece kişisel verilerin yurt dışına aktarımı anlamına geldiği, dolayısıyla söz konusu aktarımın, Kanunun “Kişisel verilerin yurt dışına aktarılması” başlıklı 9 uncu maddesine uygun olarak yapılmasının zorunluluk arz ettiği ancak veri sorumlusu tarafından aktarım faaliyetleri için hiçbir şekilde açık rızaya başvurulmadığının beyan edildiği, bununla birlikte veri sorumlusunca Kurulumuza bir taahhütname başvurusunda da bulunulmadığı dikkate alındığında, veri sorumlusu tarafından Kanunun 9 uncu maddesine uygun hareket edilmediği,

Veri sorumlusu tarafından, profilleme amacıyla çerezler aracılığıyla yapılacak kişisel veri işleme faaliyetine ilişkin olarak ilgili kişilerden açık rıza alınmadığı, bu kapsamda yürütülen kişisel veri işleme faaliyetinin de hukuka uygun olmadığı
anlaşıldığından Kanunun 12 nci maddesinin (1) numaralı fıkrasında yer alan kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almadığı tespit edilen veri sorumlusu hakkında Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 1.950.000 TL idari para cezası uygulanmasına,

Ayrıca veri sorumlusunun;

Uygulamaya konulmadığı belirtilen 04.01.2021 tarihli Hizmet Koşulları ve Gizlilik İlkesi metinlerinin, halihazırda kullanıcılara geçerli sürüm olarak sunulduğu anlaşıldığından, ilgili kişilerin doğru bilgilendirilmesi için söz konusu metinlerin üç ay içerisinde Kanuna uygun hale getirilmesi,

Gizlilik İlkesinin, aydınlatma metni yerine kullanıldığı ve geçerli bir aydınlatmanın unsurlarını taşımadığı anlaşıldığından, Kanunun 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun bir aydınlatma yapılması
ve söz konusu işlemlerin sonucundan Kurula bilgi verilmesi hususunda talimatlandırılmasına karar verilmiştir.

Kamuoyuna saygıyla duyurulur." denildi.

Yorumlar (0)
Günün Karikatürü Tümü

Günün önemli haber ve videoları WhatsApp kutunuzda! Telefon numaranızı yazın, hemen abone olun...

Puan Durumu
Takımlar O P
1. Trabzonspor 22 51
2. Konyaspor 21 42
3. Fenerbahçe 22 36
4. Alanyaspor 22 35
5. Beşiktaş 22 35
6. Hatayspor 22 35
7. Başakşehir 21 34
8. Adana Demirspor 22 34
9. Kayserispor 22 31
10. Gaziantep FK 21 31
11. Sivasspor 22 30
12. Karagümrük 22 30
13. Galatasaray 22 27
14. Giresunspor 22 26
15. Kasımpaşa 22 24
16. Göztepe 22 24
17. Antalyaspor 22 23
18. Rizespor 22 21
19. Altay 22 18
20. Ö.K Yeni Malatya 21 15
Takımlar O P
1. Ümraniye 20 42
2. Ankaragücü 20 42
3. Erzurumspor 20 38
4. Eyüpspor 20 36
5. Bandırmaspor 20 33
6. Samsunspor 20 33
7. İstanbulspor 20 33
8. Adanaspor 20 32
9. Tuzlaspor 20 27
10. Gençlerbirliği 20 26
11. Manisa Futbol Kulübü 20 25
12. Boluspor 19 24
13. Kocaelispor 21 24
14. Keçiörengücü 20 23
15. Menemen Belediyespor 20 23
16. Altınordu 20 22
17. Bursaspor 20 20
18. Denizlispor 20 19
19. Balıkesirspor 20 8
Takımlar O P
1. Manchester City 22 56
2. Liverpool 21 45
3. Chelsea 23 44
4. West Ham United 22 37
5. Tottenham 19 36
6. Arsenal 20 35
7. M. United 21 35
8. Wolverhampton Wanderers 20 31
9. Brighton 21 29
10. Leicester City 19 25
11. Crystal Palace 21 24
12. Southampton 21 24
13. Aston Villa 20 23
14. Brentford 22 23
15. Leeds United 20 22
16. Everton 19 19
17. Watford 19 14
18. Norwich City 21 13
19. Newcastle 20 12
20. Burnley 17 11
Takımlar O P
1. Real Madrid 21 49
2. Sevilla 21 45
3. Real Betis 21 37
4. Atletico Madrid 20 33
5. Real Sociedad 20 33
6. Barcelona 20 32
7. Rayo Vallecano 20 31
8. Villarreal 21 29
9. Valencia 21 29
10. Athletic Bilbao 21 28
11. Espanyol 21 27
12. Celta Vigo 21 26
13. Osasuna 21 25
14. Granada 21 24
15. Elche 21 22
16. Getafe 21 21
17. Mallorca 20 20
18. Deportivo Alaves 21 17
19. Cadiz 21 15
20. Levante 20 11
Namaz Vakti 21 Ocak 2022
İmsak
Güneş
Öğle
İkindi
Akşam
Yatsı

Gelişmelerden Haberdar Olun

@