Kişisel Verileri Koruma Kurulu, bir elektronik haberleşme işletmecisinin birbirine yakın tarihlerde sık sık kısa mesaj göndermesini ilgili kişinin makul beklentisini aşan bir işleme faaliyeti ve hakkın kötüye kullanılması olarak değerlendirdi ve 100.000 TL idari para cezası uyguladı.
Karar: 2024/1350 sayılı Kişisel Verileri Koruma Kurulu Kararı, 08.08.2024
Sonuç: 100.000 TL idari para cezası
Olay
İlgili kişi, cep telefonu numarasının elektronik haberleşme işletmecisi veri sorumlusu tarafından kısa mesaj gönderilmek suretiyle işlendiğini ileri sürerek şikâyette bulundu. İncelemede, mesajların birbirine yakın tarihlerde sık sık gönderildiği tespit edildi.
Kurulun değerlendirmesi
Kurul, gönderim sıklığının ilgili kişinin makul beklentisini aştığını ve veri sorumlusunun sahip olduğu hakkı kötüye kullandığını değerlendirdi. Bu durumun Kanunun 4 üncü maddesinin ikinci fıkrasının (a) bendinde düzenlenen hukuka ve dürüstlük kurallarına uygun olma ilkesine aykırılık teşkil ettiği ve dolayısıyla Kanunun 12 nci maddesinin birinci fıkrasının (a) bendinin ihlal edildiği sonucuna varıldı. Kurul ayrıca, açık rızaya ilişkin hususların sözleşme metni içinde yer almasının ilgili kişiler bakımından yanıltıcı olabileceğini ve açık rızanın unsurlarının sakatlanabileceğini belirtti.
Sonuç
Veri sorumlusu hakkında 100.000 TL idari para cezası uygulanmasına ve açık rıza metninin sözleşme metninden ayrı olarak sunulması hususunun hatırlatılmasına karar verildi.
Uygulamaya dönük çıkarım
Geçerli bir rıza bulunsa dahi gönderim sıklığı tek başına aykırılık oluşturabiliyor. Pazarlama iletişimi yürüten şirketlerin frekans sınırı belirlemesi ve bunu kayıt altına alması gerekiyor.
Sık sorulan sorular
Rıza aldıysam istediğim sıklıkta mesaj gönderebilir miyim?
Hayır. Kurul, makul beklentiyi aşan sıklıktaki gönderimi dürüstlük kuralına aykırı buluyor ve hakkın kötüye kullanılması olarak değerlendiriyor.
Açık rıza metni sözleşmenin içinde yer alabilir mi?
Kurul, bunun ilgili kişi bakımından yanıltıcı olabileceğini ve rızanın unsurlarını sakatlayabileceğini belirterek ayrı metin olarak sunulmasını istiyor.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2024/1350 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).