• Kayıt, üyelik ve ödeme gibi süreçlerde istenen SMS kodları, artık ticari ileti izni için kullanılamayacak.
• KVKK, bu yöntemin "açık rıza" ilkesini ihlal ettiğini ve kullanıcıları yanılttığını tespit etti.
• Şirketler, aydınlatma ve rıza alma işlemlerini birbirinden ayrı yapmak zorunda kalacak.
• Kurala uymayan işletmeler hakkında idari işlem başlatılacağı duyuruldu.

Kişisel Verileri Koruma Kurulu, vatandaşlardan gelen yoğun şikayetleri değerlendirerek 10 Haziran'da önemli bir karara imza attı. Resmî Gazete'de yayımlanarak yürürlüğe giren karar, özellikle üyelik, kayıt veya ödeme işlemleri esnasında karşılaşılan SMS onay süreçlerini hedef alıyor.

Kurul, bu yöntemin temel amacının dışına çıkarak ticari elektronik ileti izni toplamak için kullanıldığını belirledi. Bu durum, kullanıcıların telefon numaralarının kampanya ve tanıtım SMS'leri için izinsiz bir şekilde kullanılmasına yol açıyordu.

Açık rıza ve aydınlatma yükümlülüğü ihlal ediliyordu

KVKK tarafından yapılan incelemede, SMS doğrulama kodu üzerinden izin alınmasının, kanunun temel ilkelerini çiğnediği vurgulandı. Kurul, bu uygulamanın hem "aydınlatma yükümlülüğünü" yerine getirmediğini hem de "açık rızanın" özgür iradeyle verilmesi şartını ihlal ettiğini ifade etti.

Yapılan açıklamada, tüketicinin neye onay verdiğini tam olarak bilmediği bu yöntemin yanıltıcı olduğunun altı çizildi. Kurul, aydınlatma ve açık rıza alma işlemlerinin birbirinden tamamen ayrı ve şeffaf bir şekilde yapılması gerektiğini kesin bir dille belirtti.

Şirketler artık daha şeffaf olmak zorunda kalacak

Yeni kararla birlikte şirketlerin kullanıcılardan SMS kodu isteme nedenlerini açık ve anlaşılır bir dille belirtmesi gerekecek. Telefon numarasının ve gönderilen kodun paylaşılmasının ne gibi sonuçlar doğuracağı net bir şekilde kullanıcıya iletilmek zorunda olacak.

Artık bir hizmet için telefon numarasını paylaşmak ve doğrulama kodunu girmek, o şirketten ticari elektronik ileti almak için onay verildiği anlamına gelmeyecek. KVKK, bu ve benzeri yanıltıcı uygulamalara devam edenler hakkında idari işlem yapılacağını da karara ekledi.