Geçtiğimiz günlerde, WhatsApp Inc. tarafından anlık mesajlaşma programı WhatsApp’ın Kullanım Koşulları ve Gizlilik Politikası’nın güncellendiğine ilişkin Türkiye’deki kullanıcılara yapılan bildirim, kamuoyu gündeminde en üst sıralara yükselmiş ve yetkili otoritelerin de dikkatini çekmiştir. Nitekim, Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından 11 Ocak 2021 tarihinde yayımlanan kamuoyu duyurusu kapsamında son günlerde basına yansıyan haberler neticesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 15. maddesi uyarınca Kişisel Verileri Koruma Kurulu’nun (“Kurul”) 12 Ocak 2021 tarihinde toplanarak WhatsApp Inc.’nin güncellediği kullanım şartlarını kişisel verilerin korunması mevzuatı genel hükümleri ile Kanun’un açık rıza, veri işleme şartları, yurt dışına veri aktarımı ve temel ilkeler yönünden değerlendirileceği duyurulmuştur.
Kurum tarafından 12 Ocak 2021 tarihinde yayımlanan kamuoyu duyurusu kapsamında Kanun’un 5. ve 6. maddelerinde düzenlenen kişisel veri işleme şartlarından herhangi birinin varlığı halinde kişisel verilerin işlenebileceği, bu şartların bulunmadığı durumlarda ise kişisel verilerin ancak ilgili kişinin açık rızası alınmak suretiyle işlenebileceği açıklanarak, açık rıza ile ilgili kişinin işlenmesine izin verdiği kişisel verinin sınırlarını, kapsamını, gerçekleştirilme biçimini ve süresini belirlemesini sağlayabildiği ifade edilmiştir. Bu doğrultuda açık rızanın, rıza veren kişinin olumlu irade beyanını içermesi ve açık rızanın geri alınması halinde açık rızaya dayalı olarak gerçekleştirilen tüm faaliyetlerin geri alma beyanının veri sorumlusuna ulaştığı andan itibaren veri sorumlusu tarafından durdurulması gerektiği ve ayrıca Kurul’un 16 Şubat 2018 tarihli ve 2018/19 sayılı kararı ile de ortaya konulduğu üzere, kişisel verilerin işlenmesi sırasında ilgili kişilerden alınan açık rızanın, veri sorumluları tarafından bir hizmetin ifası için ön şart olarak ileri sürülemeyeceği yine duyuru kapsamında vurgulanmıştır.
Duyuruda ayrıca kişisel verilerin Kanun’un 4. maddesinde düzenlenen temel ilkelere uygun olarak işlenmesi, veri sorumluları tarafından ilgili kişilere hangi kişisel verilerinin işleneceği veya hangi amaçlarla kimlere aktarılacağı hususlarında gerekli bilgilendirmenin yapılması ile her bir işleme / aktarma faaliyetine yönelik seçenek sunulmak suretiyle ayrı ayrı açık rızalarının alınması gerektiğinin altı çizilmiştir.
Öte yandan, kişisel verilerin yurt dışına aktarılmasına ilişkin Kanun’un 9. maddesi uyarınca kişisel verilerin ilgili kişinin açık rızası ile yurt dışına aktarılabileceği ve ancak anılan maddenin ikinci fıkrasında düzenlenen aktarım şartlarının sağlanması kaydıyla kişisel verilerin ilgili kişinin açık rızası aranmaksızın da yurt dışına aktarılabileceği ilgili duyuruda hatırlatılmıştır. Bu kapsamda Kurum tarafından Whatsapp Inc.’nin bilgilendirme metninde yönlendirme yapılan Gizlilik Politikası’nda ise, hangi verilerin hangi amaçlarla işleneceği açıklanmakla birlikte, işlenen kişisel verilerin WhatsApp Inc. tarafından yurt dışında yerleşik bulunan hizmet aldığı ve hizmet verdiği Facebook grup şirketleri, tedarikçileri, iş ortakları, hizmet sağlayıcıları ve diğer üçüncü taraf veri sorumluları gibi net olarak belirli olmayan taraflara teknik destek, teslimat ve diğer hizmetleri sağlamak, araştırma yapmak, pazarlama ve anket ve benzeri yine belirli olmayan amaçlarla aktarılacağının ifade edilmekte olduğu tespit edilmiştir.
WhatsApp Inc. tarafından WhatsApp uygulamasını kullanmak isteyen kullanıcıların kişisel verilerinin işlenmesine ve yurt dışında bulunan üçüncü taraflara aktarılmasına rıza verilmesini içerecek şekilde kullanım şartlarının güncellendiğine, bu kapsamda rıza vermeyen kullanıcıların uygulamayı kullanamayacaklarına ve hesaplarının silineceğine dair kullanıcılara yapılan bilgilendirme neticesinde Kurul tarafından, kişisel verilerin yurt dışında yerleşik bir veri sorumlusu olan WhatsApp Inc. tarafından işlenmesine ve yurt dışında yerleşik başka veri sorumlularına aktarılmasına ilişkin açık rıza alınması kapsamında ön değerlendirme yapılarak Kurul’un 12 Ocak 2021 tarihli ve 2021/28 sayılı kararı ile:
hususları açısından, WhatsApp Inc. hakkında re’sen inceleme başlatılmasına karar verilmiş olup, sürece ilişkin olarak 8 Şubat 2021 tarihinde Kurul tarafından yeni bir değerlendirme yapılacağı kamuoyuna duyurulmuştur.
Duyurunun tam metnine BURADAN ulaşabilirsiniz.
|
NAZALI VERGI & HUKUK |