Kişisel Verileri Koruma Kurulu, müşterilerinden prim karşılığında tanıdıklarına ait telefon numarası toplayıp bu numaralara pazarlama yapan tasarruf finansman şirketine 1.000.000 TL idari para cezası verdi. Kurul, numarası paylaşılan kişi bakımından hiçbir işleme şartının bulunmadığını tespit etti.
Karar: 2026/1183 sayılı Kişisel Verileri Koruma Kurulu Kararı, 10.06.2026
Sonuç: 1.000.000 TL idari para cezası
Olay
Veri sorumlusu, marka elçiliği adı verilen bir program yürütüyordu. Programda mevcut müşteriler, tanıdıklarına ait iletişim numaralarını şirkete bildiriyor, şirket de bu bildirim karşılığında müşteriye prim ödüyordu. Şirket daha sonra bu numaralara kısa mesaj göndererek ve sesli arama yaparak pazarlama faaliyeti yürütüyordu. Şikâyetçi, numarasının bir marka elçisi tarafından şirkete aktarıldığını, ardından kendisine pazarlama amaçlı mesaj ve arama yapıldığını, sürecin hiçbir aşamasında rızasının alınmadığını ve aydınlatma yapılmadığını ileri sürdü.
Kurulun değerlendirmesi
Kurul, veri aktarımının ve sonrasındaki pazarlama faaliyetinin Kanunun 5 inci maddesinde sayılan işleme şartlarından hiçbirine dayanmadığını, geçerli bir açık rızanın da bulunmadığını tespit etti. Kurul ayrıca, aydınlatma metinlerinde kişinin anlamayacağı terimlerin ve okumakta güçlük çekeceği ölçüde küçük puntonun kullanılmaması gerektiğini vurguladı. Geçerli bir işleme şartı bulunmadığı için aydınlatma yükümlülüğü yönünden ayrıca inceleme yapılmasına gerek görülmedi.
Sonuç
Kurul, Kanunun 12 nci maddesinin birinci fıkrasına aykırılık nedeniyle veri sorumlusu hakkında Kanunun 18 inci maddesinin birinci fıkrasının (b) bendi uyarınca 1.000.000 TL idari para cezası uygulanmasına karar verdi. Veri sorumlusunun ilgili kişinin başvurusunu yanıtlamış olması nedeniyle bu iddia yönünden ayrıca işlem tesis edilmedi.
Uygulamaya dönük çıkarım
Kararın en kritik yönü, Kurulun münferit şikâyet üzerine yaptığı değerlendirmenin program kapsamında aynı yöntemle verisi işlenen diğer kişiler bakımından da geçerli olduğunu açıkça belirtmesidir. Tek bir başvuru, pazarlama modelinin tamamının hukuka aykırı sayılmasıyla sonuçlanabilmektedir. Tavsiye ve referans yoluyla müşteri kazanma programı yürüten şirketlerin, numarası paylaşılan kişi bakımından hangi işleme şartına dayandıklarını yeniden değerlendirmesi gerekir.
Sık sorulan sorular
Referans programında müşterinin verdiği numaraya pazarlama yapılabilir mi?
Hayır. Numarası paylaşılan kişi bakımından ayrı bir işleme şartı gerekir. Numarayı bildiren müşterinin rızası, üçüncü kişinin verisinin işlenmesi için hukuki dayanak oluşturmaz.
Tek bir şikâyet tüm programı etkiler mi?
2026/1183 sayılı Karara göre evet. Kurul, aynı yöntemle verisi işlenen diğer kişiler bakımından da aykırılığın geçerli olduğunu belirtti.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2026/1183 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).