İstenmeyen Reklam İletilerine KVKK Engeli: 2018/119 Sayılı İlke Kararı Analizi

Günlük hayatımızda en çok karşılaştığımız veri ihlallerinden biri olan “izinsiz reklam SMS’leri, e-postaları ve aramaları” hakkında KVKK Kurulu sessiz kalmadı. 2018/119 sayılı ilke kararı ile Kurul, rızasız gönderilen her bir iletinin sadece bir rahatsızlık değil, aynı zamanda hapis cezasına kadar uzanabilecek bir hukuk ihlali olduğunu tescilledi.

Reklam İletilerinde “Açık Rıza” Zorunluluğu

İnternet sitelerinden, kargo şirketlerinden veya hiç tanımadığımız işletmelerden gelen reklam içerikli bildirimler, kişisel verilerimizin işlenmesi anlamına gelir. KVKK Kurulu, bu faaliyetin yasal olabilmesi için çok net bir şart koşmaktadır: Ya kanuni bir dayanak olacak ya da kişinin özgür iradesiyle verdiği bir açık rıza.

Mevzuat Vurgusu (KVKK Md. 15/7): Kanunda dayanağı bulunmaksızın veya açık rıza alınmaksızın gerçekleştirilen reklam içerikli veri işleme faaliyetlerinin derhal durdurulması gerekmektedir.

Veri Sorumlusu ve Veri İşleyen Müştereken Sorumlu

Bu kararın en çarpıcı yönlerinden biri, sorumluluk zırhını genişletmesidir. Eğer bir şirket (veri sorumlusu), reklam gönderimi için bir ajansla (veri işleyen) anlaşırsa; ajansın yaptığı hukuka aykırı gönderimlerden şirket de “müştereken” sorumlu tutulur.

• Teknik ve İdari Tedbirler: Veri sorumlusu, verilerin reklam amaçlı kullanılmasını önleyecek filtreleme sistemleri kurmak ve ajansları denetlemek zorundadır.
• İdari Para Cezaları: Kurul, bu karara aykırı hareket edenlere KVKK Madde 18 uyarınca yüksek tutarlı idari para cezaları uygulamaktadır.
• Adli Süreç (TCK 136): İzinsiz reklam gönderenler sadece tazminat veya idari ceza ile kurtulamaz; konu “Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme” suçlamasıyla Cumhuriyet Başsavcılıklarına ihbar edilir.

Özgür Eralp Perspektifi: “Dijital Taciz Hukuki Müeyyide Sebebidir”

Bilişim hukukunda 25 yılı devirirken, “pazarlama stratejisi” adı altında yürütülen pek çok faaliyetin aslında birer veri ihlali olduğunu gördük. Bir yatırımcı avukat olarak şunu belirtmeliyim ki; müşteri listenizi rızasız şekilde büyütmek, işletmeniz için bir varlık değil, patlamaya hazır bir hukuki bombadır. Teknoloji, insanın huzurunu kaçırmak için değil, rızası dahilinde hayatını kolaylaştırmak için kullanılmalıdır.

---

Sıkça Sorulan Sorular (SSS – Schema)

1. Onayım olmadan gelen reklam SMS’lerini nereye şikayet edebilirim?

Hem e-Devlet üzerinden İleti Yönetim Sistemi (İYS) aracılığıyla ticari ileti izinlerinizi kontrol edebilir, hem de KVKK üzerinden veri sorumlusuna başvurup sonuç alamazsanız Kurul’a şikayette bulunabilirsiniz.

2. “X firmasından alışveriş yaptım, numaramı Y firması nereden buldu?”

Bu durum genellikle verilerinizin hukuka aykırı şekilde paylaşıldığını gösterir. 2018/119 sayılı karar, bu tür zincirleme veri paylaşımlarını ve rızasız kullanımları kesin olarak yasaklamaktadır.

3. Bir kez onay verdim, artık her zaman mesaj gönderebilirler mi?

Hayır. Kişisel verilerin korunması hukukunda rıza her zaman geri alınabilir. Reddetme hakkınızı kullandığınız andan itibaren gönderimlerin durması yasal zorunluluktur.

4. İzinsiz reklam aramaları yapanlar hapis cezası alır mı?

Evet. KVKK Kurulu bu ilke kararında, hukuka aykırı veri işleme faaliyetlerinin Türk Ceza Kanunu Madde 136 kapsamında suç teşkil edebileceğini ve savcılığa ihbar edileceğini açıkça belirtmiştir.

5. Sadece e-posta göndermek de bu kapsama girer mi?

Evet. İlke kararı; SMS, sesli arama ve e-posta dahil olmak üzere tüm dijital iletişim kanallarını kapsamaktadır.

---

Kaynaklar

• KVKK Kurumu – 2018/119 Sayılı İlke Kararı
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Madde 12, 15, 18)
• 5237 Sayılı Türk Ceza Kanunu (Madde 136)
• 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
• İleti Yönetim Sistemi (İYS) Mevzuatı