Elektronik Ticari İletiler İçin Rıza Alınmalıdır 06 Kasım 2018

1. Kurul Elektronik Ticari İleti Gönderilmesi İçin Hangi Şartları Aramaktadır?

Veri sorumluları ve veri işleyenler tarafından elektronik ticari ileti gönderebilmek için aşağıdaki şartlardan birisinin gerçekleşmesi gerekmektedir;
·     İlgili kişilerin rızalarının alınması,
·     Kanunlarda açıkça öngörülmesi,
·     Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
·     Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
·     Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
·     Veri sahibinin kendisi tarafından kişisel verilerinin alenileştirilmiş olması,
·     Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
·     İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması,

Yukarıdaki şartlardan birisi olmaksızın ticari elektronik ileti göndermek amacıyla kişisel verilerin kullanılmasının ise 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun (“Kanun”) uyarınca derhal durdurulması gerekmektedir.

2. Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik Kapsamında Alınan Rızalar Geçerli Midir?
Evet, ticari elektronik ileti göndermek amacıyla Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında veri sahiplerinden almış olduğunuz rızalar Kanun kapsamında da geçerli olacaktır. Ancak, bu şekilde almış olduğunuz rızaların sadece ticari elektronik ileti göndermek amacıyla alındığını ve bu rıza kapsamında işlemekte olduğunuz verileri başka amaçlarla işleyemeyeceğinizi hatırlatmak isteriz.

3. Anılan Şartlar Gerçekleşmeksizin Ticari Elektronik İleti Gönderilmesi Halinde Yaptırım Ne Olacaktır?
Karar’da da ifade edildiği üzere, işlenen kişisel verilerin güvenliği için her türlü teknik ve idari tedbirin alınması veri sorumluların yükümlülüğü olduğundan anılan şartlar gerçekleşmeksizin ticari elektronik ileti gönderilmesi halinde Kanun’un 18/2 maddesi uyarınca 15.000,00-TL’den 1.000.000,00-TL’ye kadar idari para cezası uygulanacaktır.
Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ise 1.000,00-TL’den 5.000,00-TL’ye kadar idari para cezası uygulanacaktır.

Ayrıca, Kurul’un Cumhuriyet Başsavcılığı’na şikayette bulunması üzerine, Türk Ceza Kanunu’nun 136 ve 140. Maddeleri uyarınca, gerçek kişi veri sorumluları hakkında iki yıldan dört yıla kadar hapis cezası ve tüzel kişi veri sorumluları için ise güvenlik tedbirleri uygulanacaktır