Kişisel Verilerin İşlenmesi Süreçleri Hakkında İlke Kararı Verdi

Son yıllarda mağazalardan yapılan alışverişler sırasında ilgili kişilerin iletişim bilgilerinin talep edilmesi ve/veya SMS ile doğrulama kodu gönderilerek açık rızalarının alınması sonrasında, alınan iletişim bilgilerine reklam amaçlı ticari elektronik ileti gönderilmesi uygulaması fazlasıyla artmıştır. Tüketiciler tarafından artarak dile getirilen bu şikâyetler ile konunun yaygın bir niteliğe ulaşması sonucunda, Kişisel Verilerin Korunması Kurulu (“Kurul”) 26.06.2025 tarihinde Resmi Gazete’de yayımlanan 10.06.2025 tarihli ve 2025/1072 sayılı İlke Kararı (“İlke Kararı”) ile bu konuya açıklık getirmiştir. Belirtmek gerekir ki Kişisel Verileri Koruma Kurumu (“Kurum”) esasen konu hakkında ilk olarak 17.12.2021 tarihinde “ Mağazalarda Alışveriş Sırasında İlgili Kişilere SMS ile Doğrulama Kodu Gönderilmesi Suretiyle Kişisel Verilerin İşlenmesine İlişkin Kamuoyu Duyurusu ” yayımlamıştır. Ardından yine iletilen şikâyetler sonucunda Kurul tarafından yayımlanan, 28.09.2023 tarihli ve 2023/1653 sayılı kararıyla veri sorumlusunun açık rızanın geri alınması sonrasında veri işleme faaliyetine son vermesi nedeniyle veri sorumlusuna herhangi bir yaptırım uygulamamıştır. Daha sonradan 13.11.2023 tarihinde “ Mağazalarda Alışveriş Sırasında İlgili Kişilere SMS ile Doğrulama Kodu Gönderilmesi Suretiyle Kişisel Verilerin İşlenmesine İlişkin Kamuoyu Duyurusu ” ile alışverişlerdeki kasa işlemleri esnasında ilgili kişilere SMS ile doğrulama kodu gönderilmesi konusuna ilişkin son kamuoyu duyurusunu yayımlamıştır.