KVKK’dan mobil uygulamalardaki anlık bildirimlere ilişkin uyarı
KVKK, mobil uygulamalarda reklam ve kampanya bildirimlerinin tek onay altında sunulmasının hukuka aykırı olduğunu açıkladı.
Kişisel Verileri Koruma Kurumu (KVKK), mobil uygulamalar üzerinden gönderilen anlık bildirimlere (push notification) ilişkin önemli bir kamuoyu duyurusu yayımladı. Kurum, kullanıcı rızasının alınma biçimlerine yönelik yapılan incelemelerde mevzuata aykırı uygulamaların tespit edildiğini bildirdi.
KVKK tarafından yapılan değerlendirmelerde, birçok mobil uygulamada sipariş durumu, işlem bilgilendirmesi gibi hizmetin sunulması için zorunlu olan bildirimler ile reklam ve kampanya içerikli bildirimlerin tek bir onay seçeneği altında toplandığı belirtildi. Bu uygulamanın kişisel verilerin korunması mevzuatına aykırı olduğu vurgulandı.
Duyuruda, kullanıcıların uygulamadan faydalanabilmek için zorunlu bildirimleri almak isterken aynı zamanda ticari içerikli bildirimlere de onay vermeye mecbur bırakıldığı ifade edildi. Bu durumun, kişisel verilerin işlenmesinde esas olan özgür iradeye dayalı açık rıza ilkesini zedelediği kaydedildi..
KVKK, veri sorumlusu konumundaki mobil uygulama sağlayıcılarına “parçalı açık rıza” ilkesini hatırlattı. Buna göre; operasyonel, ticari veya reklam amaçlı her bir bildirim türü için kullanıcılara ayrı ayrı onay seçeneği sunulması gerektiği belirtildi. Kullanıcıların, almak istedikleri bildirimleri uygulama içi ayarlar üzerinden serbestçe seçebilmesinin yasal zorunluluk olduğu ifade edildi.
Ayrıca açıklamada, mobil uygulamaların teknik altyapılarının bu gereklilikleri karşılayacak şekilde güncellenmesi gerektiği vurgulandı. Mevcut onay mekanizmalarının mevzuata uygun hale getirilmemesinin, Kişisel Verilerin Korunması Kanunu’nun veri güvenliğine ilişkin hükümlerine aykırılık oluşturabileceği uyarısında bulunuldu.
