Geçtiğimiz yıl Kayseri'de yaşanan olayda, bir tasarruf finansman şirketi tarafından işletilen sisteme Avukat Ahmet Şahin’in cep telefonu numarası izinsiz şekilde eklendi. Şahin’in iletişim numarasına pazarlama amaçlı SMS gönderen ve ardından telefonla arayan firma temsilcileri, beklenmedik bir hukuki yaptırımla karşılaştı. Kişisel verilerinin açık rızası alınmadan işlendiğini ve kendisine aydınlatma yükümlülüğünün yerine getirilmediğini belirten Avukat Ahmet Şahin, vakit kaybetmeden Kişisel Verileri Koruma Kurumu’na (KVKK) başvurarak firmadan şikayetçi oldu. Şikayet üzerine savunma yapan finans şirketi, numaranın başka bir müşteri tarafından sisteme yanlışlıkla eklendiğini iddia ederek, verilerin silindiğini ve numaranın SMS panellerinden engellendiğini öne sürdü. Hukuk mücadelesini kazanan Şahin'in şikayetini haklı bulan KVKK Kurulu, veri sahibinin onayı olmadan hareket eden finans şirketine milyon lira idari para cezası kesti. Emsal kararın ardından vatandaşları uyaran Avukat Şahin, “Bizim bütün kişisel verilerimiz aslında gerek parayla satılıyor, yurt dışına aktarılabiliyor, ilgili ya da ilgisiz bütün firmalarla paylaşılabiliyor. Bu aslında bizim için bir tehlikedir” dedi.
KVKK'DAN EMSAL KARAR: MİLYON LİRA İDARİ PARA CEZASI
Şikayeti ve şirket savunmasını inceleyen Kişisel Verileri Koruma Kurul, Kişisel Verilerin Korunması Kanunu uyarınca açık rızanın veri işleme faaliyetinden önce alınması gerektiğinin altını çizdi. Kararında Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) mevzuatına atıfta bulunan kurul, veri sahibinin onayı olmadan ticari elektronik ileti gönderilmesinin açıkça hukuka aykırı olduğunu kaydetti. Avukat Şahin’in haberi ve rızası olmadan cep telefonu numarasının temin edilmesini yasadışı bulan KVKK, tasarruf finansman şirketine tam milyon lira idari para cezası uyguladı.
AVUKAT ŞAHİN: KİŞİSEL VERİLER BİZİM DİJİTAL KİMLİĞİMİZDİR
Kararın ardından açıklamalarda bulunan Avukat Ahmet Şahin, sürecin tamamen kişisel verilerin hukuka aykırı olarak işlenmesinden ibaret olduğunu ifade ederek şu değerlendirmelerde bulundu: "T.C. kimlik numaramız, telefon numaralarımız, IP adreslerimiz, ikametgah adreslerimiz, IBAN bilgilerimiz, bunların hepsi bir kişisel veridir. Bu anlamda da aslında kişisel veriler bizim bir anlamda dijital kimliğimiz oluyor."
"VERİ MADENCİLİĞİ İLE PROFİL ÇIKARIP FİKİRLERİMİZİ ETKİLİYORLAR"
İzinsiz veri kullanımının toplumsal bir tehlike boyutuna ulaştığına dikkat çeken Avukat Ahmet Şahin, vatandaşlara haklarını aramaları yönünde çağrıda bulunarak şu ifadeleri kullandı: "Bu durum aslında milyonlarca kişiyi ilgilendiriyor. Vatandaşlarımızın da başına böyle bir olay geldiği zaman vakit kaybetmeden Kişisel Verileri Koruma Kurumuna şikayet etmelerini tavsiye ederim.” Bizim bütün kişisel verilerimiz aslında gerek parayla satılıyor, yurt dışına aktarılabiliyor, ilgili ya da ilgisiz bütün firmalarla paylaşılabiliyor. Bu aslında bizim için bir tehlikedir. Çünkü şu an ilgili firmalar bu verilerimiz üzerinden veri madenciliği dediğimiz kişisel veri toplama, kişisel veri analizi yaparak bir profil ortaya çıkarıyor. Bu da bizim tüketim alışkanlıklarımızı, sosyal yaşamdaki ya da siyasi tercihlerimizi bunların üzerinden bir karakter çıkarabiliyor ve bu karakter üzerinden bizlere yayın yapabiliyor, mesaj atabiliyor, reklam, tanıtım yapabiliyor. Gerektiği takdirde fikirlerimizi, siyasi düşüncelerimizi, sosyal hayattaki eğilimlerimizi etkileyebiliyor. Bu açıdan kişisel verilerimiz aslında bizim için çok önemli bir durumda."