Kişisel Verileri Koruma Kurulu’nun Whatsapp Hakkında Re’sen Başlattığı İnceleme Sonuçlandı

% 0

13.01.2021 tarihinde duyurduğumuz üzere, Kişisel Verileri Koruma Kurulu (“Kurul”) 12.01.2021 tarih ve 2021/28 sayılı kararı ile Whatsapp LLC. (“WhatsApp”) hakkında re’sen inceleme başlatmıştı. Kurul, incelemeye ilişkin 03.09.2021 tarih ve 2021/891 sayılı Kararı’nı (“Karar”) duyurdu. Söz konusu Karar kapsamında yurtdışına veri aktarımı, hizmetin açık rıza şartına bağlanması ve genel ilkelere uygunluk hususları başta olmak üzere Whatsapp Hizmet Koşulları ve Gizlilik İlkesine ilişkin tespit ve değerlendirmelere yer verildiği görüldü.

Kurul tarafından,

  • Whatsapp kullanıcılarından kişisel verilerinin işlenmesi ve yurtdışında yerleşik üçüncü taraflara aktarılması için seçimlik hak sunulmaksızın tek bir açık rıza alınması, işleme ve aktarım faaliyetlerinin tek bir metinde ayrılmaz olarak ilgili kişiye sunulması ve hizmetin bir koşulu olarak dayatılması nedenleriyle, açık rızanın “özgür iradeyle açıklanması” unsurunun zedelendiği,
  • WhatsApp Hizmet Koşulları ve Gizlilik İlkesinde yer alan aktarıma ilişkin ifadelerin müzakereye kapalı şekilde sunulduğu ve kullanıcıların bir bütün olarak aktarıma onay vermeye zorlandığı, uygulamanın kullanılmasının aktarım şartına bağlandığı, bu uygulamanın 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 4’te yer alan “Hukuka ve dürüstlük kurallarına uygun olma” ilkesine aykırı olduğu,
  • İşlenen tüm kişisel verilerin aktarımına ilişkin açık rıza istenilmesinin ve hangi verilerin hangi amaçlarla aktarılacağına dair metinlerde net bir bilgi yer almamasının “belirli, açık ve meşru amaçlar için işlenme” ve “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkelerine aykırı olduğu,
  • Türkiye’de bulunan kişilerden elde edilen kişisel veriler üzerinde yapılan her türlü işleme faaliyetinin, sunucuları Türkiye’de bulunmadığı sürece kişisel verilerin yurt dışına aktarımı anlamına geldiği, ancak WhatsApp tarafından yurt dışı aktarım faaliyetleri için açık rızaya başvurulmadığı gibi Kurul’a yapılmış bir taahhütname başvurusu da olmadığı, bu nedenle yurt dışı aktarımına dair kurallara da uygun hareket edilmediği,
  • Profilleme amacıyla çerezler aracılığıyla yapılacak kişisel veri işleme faaliyetine dair açık rıza alınmadığı

tespit edilerek ve değerlendirilerek WhatsApp hakkında KVKK m. 18/1-b uyarınca, 1.950.000 TL idari para cezası uygulanmasına karar verildi.

Son olarak, Kurul, 04.01.2021 tarihli WhatsApp Hizmet Koşulları ve aydınlatma metni yerine kullanılan Gizlilik İlkesinin KVKK’ya ve ikincil mevzuata uygun hale getirilmesi konusunda WhatsApp’a talimat verilmesine karar verdi.

Karar’a ilişkin duyurunun tam metnine buradan ulaşabilirsiniz.

Bu makalenin tüm hakları saklıdır. Kaynak gösterilmeksizin veya Erdem & Erdem’in yazılı izni alınmaksızın bu makale kullanılamaz, çoğaltılamaz, kopyalanamaz, yayımlanamaz, dağıtılamaz veya başka bir suretle yayılamaz. Kaynak gösterilmeksizin veya Erdem & Erdem’in yazılı izni alınmaksızın oluşturulan içerikler takip edilmekte olup, hak ihlalinin tespiti halinde yasal yollara başvurulacaktır.

Diğer İçerikler

Hukuki Gelişmeler
Sosyal Güvenlik Kurumu Nezdindeki Verilerin Korunmasına ve İşlenmesine İlişkin Yönetmelik Yayımlandı

Sosyal Güvenlik Kurumu Nezdindeki Verilerin Korunmasına ve İşlenmesine İlişkin Yönetmelik (“Yönetmelik”) 19.02.2022 tarihli ve 31755 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi.

Kişisel Verilerin Korunması 23.02.2022
Hukuki Gelişmeler
Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunmasına İlişkin Yönetmelik Yayımlandı

Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunmasına İlişkin Yönetmelik Yayımlandı

Kişisel Verilerin Korunması 4.12.2020
Hukuki Gelişmeler
Kişisel Verileri Koruma Kurulu WhatsApp Hakkında Re’sen İnceleme Başlattı

Kişisel Verileri Koruma Kurulu WhatsApp Hakkında Re’sen İnceleme Başlattı

Kişisel Verilerin Korunması 13.01.2021
Hukuki Gelişmeler
Kişisel Verileri Koruma Kurumu’nun Yeni İlke Kararı

Kişisel Verileri Koruma Kurumu’nun Yeni İlke Kararı

Kişisel Verilerin Korunması 19.01.2021
Hukuki Gelişmeler
Dernek, Vakıf ve Sendikalara Ait İktisadi İşletmelerin VERBİS’e Kayıt Yükümlülüğüne İlişkin Kurul Kararı Yayımlandı

Dernek, Vakıf ve Sendikalara Ait İktisadi İşletmelerin VERBİS’e Kayıt Yükümlülüğüne İlişkin Kurul Kararı Yayımlandı

Kişisel Verilerin Korunması 25.06.2021

Yaratıcı hukuk çözümleri için iletişime geçin.