☑ 26.08.2024 tarihinde Kişisel Verileri Koruma Kurumu tarafından ‘’Rastgele Numara Çevirme Yöntemi’’ ile kişisel veri işleme faaliyetlerine ilişkin önemli bulgular içeren kamuoyu duyurusu yayımlanmıştır.
☑ Kurum tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde yapılan incelemeler sonucunda şikayetlere konu olaylar kapsamında;
- Kişilerin telefon numaralarını paylaşmadıkları halde araştırma için arandıkları, numaralarının nasıl elde edildiğine dair aydınlatma yapılmadığı ve açık rızalarının alınmadığı tespit edilmiştir.
- Bu tür aramaların "resmi istatistik" kapsamında değerlendirilmediği ve anonim veri işleme şartlarına uymadığı dolayısıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu'na tabi olduğu belirtilmiştir.
- Araştırma şirketlerinin gerçekleştirdiği aramalarda anket yapılması için ilgili kişilerin açık rızası talep edilmekte olduğu, kişi açık rıza vermezse görüşmenin sonlandırıldığı ve bu kişilerin tekrar aranmaması için telefon numaralarının aranmayacaklar listesine eklendiği tespit edilmiştir. Ayrıca, rıza verilmediği durumlarda, görüşme sırasında toplanan ses kaydı, arama tarihi ve saati, arayan ve aranan numara gibi bilgilerin kaydedildiği ve bu verilerin takma adlandırma yöntemi kullanılarak iki yıl süreyle saklandığı belirlenmiştir.
- Araştırma süreçlerinde anonimleştirilmeden yapılan kişisel veri işleme faaliyetlerinde 6698 sayılı Kanun hükümlerine uyulması gerektiğinden, söz konusu işlemelerin “anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla kişisel veri işlenmesi” istisnası kapsamında da olmaması nedeniyle 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda yer alan kurallara uyulması gerektiği belirtilmiştir.
☑ Özetle Kurum'un 26.08.2024 tarihli duyurusu ile; şirketlerin, kişisel verileri işlerken kanuna uygun hareket etmeleri ve ilgili kişilerin temel haklarına zarar vermemeleri gerektiği vurgulanmıştır. Ayrıca, kişisel verilerin işlenmesi sırasında uygun teknik ve idari tedbirlerin alınması gerektiği ifade edilmiştir. Kişilerin rızası olmadan kişisel verilerin işlenmesinin hukuka aykırı olması nedeniyle kamuoyuna işbu bilgilendirmeler yapılmıştır.
Konu hakkında daha fazla bilgi edinmek ve detaylı şekilde incelemek için, Kurum tarafından yayımlanan tam duyuruya aşağıdaki linkten ulaşabilirsiniz:
26.08.2024 tarihli Kişisel Verileri Koruma Kurumu Duyurusu