KVKK’nın yaptığı incelemelerde, bazı şirketlerin tek bir SMS üzerinden hem üyelik onayı hem de ticari ileti izni gibi işlemleri gerçekleştirdiği ve vatandaşlardan bu yolla açık rıza aldığı tespit edildi. Bu uygulamaların kişisel verilerin işlenmesi bakımından hukuka aykırılık teşkil ettiği vurgulandı.
Ticari ileti izinleri için ayrı ayrı açık rıza talep edilecek.
Yeni düzenlemeye göre, alışveriş ve kayıt süreçlerinde gönderilecek doğrulama SMS’lerinin amacı ve kodun verilmesiyle doğacak sonuçlar, kullanıcılara açık ve net şekilde bildirilecek. Ayrıca, birden fazla iznin aynı anda alınmasına son verilecek; kişisel veri işleme, üyelik onayı ve ticari ileti izinleri için ayrı ayrı açık rıza talep edilecek.
KVKK, ticari ileti gönderimi amacıyla alınacak açık rızanın, hizmetin tamamlanması için zorunlu tutulamayacağını ve bu iznin işlem sonrasında ayrıca istenebileceğini belirtti. Kararlara aykırı hareket eden şirketler hakkında Kişisel Verilerin Korunması Kanunu’nun 18. maddesi kapsamında cezai işlem uygulanacak.
