KİŞİYE RIZASI OLMAKSIZIN SMS GÖNDERİLMESİNİN KİŞİSEL VERİ HUKUKU KAPSAMINDA DEĞERLENDİRİLMESİ

Anayasamızın " Özel Hayatın Gizliliği ve Korunması " başlıklı 20. Maddesi şöyledir; " Herkes, özel hayatına ve aile hayatına saygı gösterilmesini isteme hakkına sahiptir. Özel hayatın ve aile hayatının gizliliğine dokunulamaz. ... Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. "
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun "Tanımlar" başlıklı 3. Maddesinin d) fıkrası şöyledir; " Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi " ifade eder. Aynı yasanın "Kişisel Verilerin Aktarılması" başlıklı 8. Maddesinin 1. Fıkrası şöyledir; " Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. ". Aynı Yasanın " Kurula Şikayet(Kişisel Verileri Koruma Kurulu) başlıklı 14. Maddesinin 3. Fıkrası şöyledir; " Kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır. " Aynı yasanın "Şikâyet üzerine veya resen incelemenin usul ve esasları" başlıklı 15. Maddesinin 1. Fıkrası şöyledir; " Kurul(Kişisel Verileri Koruma Kurulu), şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar.
" Aynı yasanın "Suçlar" başlıklı 17. Maddesi şöyledir; " Kişisel verilere ilişkin suçlar bakımından 26/9/2004 tarihli ve 5237 sayılı Türk Ceza Kanununun 135 ila 140 ıncı madde hükümleri uygulanır. " Aynı yasasın "Kabahatler" Başlıklı 18. Maddesinin 1. fıkrasında idari para cezası öngörülmüşken 3. Fıkrası şöyle düzenlenmiştir; " Birinci fıkrada sayılan eylemlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde, Kurulun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılır ve sonucu Kurula bildirilir. "
Türk Ceza Kanunu'nun "Verileri hukuka aykırı olarak verme" başlıklı 136. Maddesi şöyledir; " Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır. "
Yargıtay Ceza Genel Kurulunun, 04.07.2017 tarihli ve 2017/829 E., 2017/363 K. sayılı kararı aynen şöyledir; " Kişisel verileri bir başkasına verme" seçimlik hareketinde, maddede geçen "başkası" gerçek bir kişi olabileceği gibi tüzel kişi de olabilecek, veriler bu kişilere elden, posta ya da internet üzerinden elektronik posta ile vb. şekillerde verilebilecektir. Türk Dil Kurumu Büyük Türkçe Sözlüğünde "vermek"; "üzerinde, elinde veya yakınında olan bir şeyi birisine eriştirmek, iletmek, düşünce veya bilgi anlatan şeyleri başkalarına iletmek, bildirmek" şeklinde açıklanmıştır. Bu seçimlik harekette verilerin hukuka uygun ya da aykırı yöntemle elde edilmiş olmasının önemi bulunmamakta olup, önemli olan husus verme eyleminin hukuka aykırı olmasıdır. Bu suçta herhangi bir neticenin gerçekleşmesi aranmadığından maddede sayılan seçimlik hareketlerin yapılmasıyla suç oluşacaktır. Bu açıdan TCK'nun 136. maddesindeki "verileri hukuka aykırı olarak verme veya ele geçirme" soyut tehlike suçudur. "
Telefon numarasının, kişinin rızası dışında edinilmesi gibi, kişiye rızası dışında SMS yoluyla mesaj atılması usul ve hukuka aykırıdır.
Benzer olaylarda Kişisel Verileri Koruma Kurulu(KVKK) tarafından verilen ihlal kararları şöyledir;
1. " Kanunun “Veri Güvenliğine İlişkin Yükümlülükler” başlıklı 12 nci maddesinin birinci fıkrasının (a) bendinde öngörülen “Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek” yükümlülüğünün yerine getirilmediği kanaatine varıldığından, tüzel kişi veri sorumlusu hakkında, Kanunun “Kabahatler” başlıklı 18 inci maddesinin birinci fıkrasının (b) bendi uyarınca 900.000 TL idari para cezası uygulanmasına " ( KVKK, Karar No:2020/559 Karar Tarihi: 22.7.2020)
2. " Kanunun “Veri Güvenliğine İlişkin Yükümlülükler” başlıklı 12 nci maddesinin (1) numaralı fıkrasında veri sorumlusunun, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorunda olduğundan, Kanunun 12 nci maddesinin (1) numaralı fıkrasına muhalefet edilmesi nedeniyle 60.000 TL idari para cezası uygulanmasına " (KVKK, K. 2020/355 T. 7.5.2020)
3. " ihbara konu kişisel veri işleme faaliyetlerinde; Kanunun 4 üncü maddesinde sayılan genel ilkelere riayet edilmediği; söz konusu faaliyetlerin Kanunun 12 inci maddesinin birinci fıkrasında düzenlenen kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak yükümlülüklerine aykırılık teşkil ettiği tespit edilmiş ve veri ihlalinin süresi, veri ihlalinden etkilenen kişi sayısı, ihlale ilişkin bildirimde bulunulmaması dikkate alınarak 950.000 TL idari para cezası uygulanmasına " (KVKK, K. 2020/191 T. 3.3.2020)
4. " Şikayetçi tarafından cep telefonu bilgisinin rızası dışında paylaşılmasının hukuka, hakkaniyete ve ölçülülük ilkesine uygun olmadığından bahisle veri sorumlusu hakkında Kanun kapsamında gereğinin yapılması talep edilmiştir. Şikayetin hukuka aykırı bir veri işleme faaliyeti olduğu bu itibarla Kanunun 12 nci maddesinin 1 numaralı fıkrasında yer alan veri güvenliğine ilişkin yükümlülükleri yerine getirmediği değerlendirilen veri sorumlusu hakkında Kanunun 18 inci maddesinin 1 numaralı fıkrasının (b) bendi kapsamında 50.000 TL idari para cezası uygulanmasına " KVKK, K. 2020/196 T. 3.3.2020)

Sonuç: Siz de rızanız dışında SMS alıyorsanız, SMS gönderene başvurarak SMS listesinden derhal çıkarılmanızı ve kişisel veri niteliğindeki telefon numaranızın geri dönüşü olmayacak şekilde SMS gönderenin portföyünden/datasından silinmesini, telefon numaranızın üçüncü kişilerle paylaşılmamasını, içeriği her ne olursa olsun telefonunuza SMS atılmamasını ve taleplerinizin yerine getirildiğini gösterir yazının tarafınıza bildirilmesini isteyebilirsiniz.

Profesyonel destek almak için ofisimize müracaat edebilirsiniz.

Av. Gamze Çelikkol - Av. Selvi Çelikkol