Kişisel Verilerin Korunması Hukuku – 2022 Haziran Ayı Bülteni

  Sirküler No: 2022 / 130

Tarih: 18.07.2022

AYLIK BÜLTEN - HAZİRAN 2022

Bu bültenimizde, kişisel verilerin korunması hukuku alanında HAZİRAN 2022 tarihinde gerçekleşen güncel gelişmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") hükümleri bağlamında ele alınmaktadır.

2022 yılının Haziran ayı geçtiğimiz aylara kıyasla daha az gelişmenin yaşandığı bir ay olmuştur. Kişisel Verileri Koruma Kurulu ("Kurul") tarafından Podcast kanalında yapılan seslendirmeler, sempozyum programı ve farkındalık videoları yayımlanmıştır. Esas önemli olan gelişme ise bu bültende detaylı olarak açıklayacağımız rehber taslağıdır.

Sadakat Programlarının Kişisel Verilerin Korunması Mevzuatı Kapsamında İncelenmesine İlişkin Rehber Taslağı

Kurulun resmi web sitesinde 16.06.2022 tarihinde Sadakat Programlarının Kişisel Verilerin Korunması Mevzuatı Kapsamında İncelenmesine İlişkin Rehber Taslağı ("Rehber Taslağı") yayınlanmış olup; bu Rehber Taslağı'na ilişkin görüş ve değerlendirmelerin 16.07.2022 tarihine kadar yazı ile Kuruma ve/veya e-posta ile sadakat@kvkk.gov.tr elektronik posta adresine gönderilmesinin mümkün olduğuna ilişkin duyuru yapılmıştır.

Rehber Taslağı'nda sadakat programları kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin işleme şartları, bu faaliyetlerin genel ilkeler bakımından değerlendirmesi, bu faaliyetler kapsamında gerçekleştirilmesi gereken aydınlatma yükümlülüğü ve veri güvenliği temel başlıkları yer almaktadır.

Kişisel verilerin sadakat programları kapsamında işlenmesi, Kurulun karar özetlerine de uzun bir süredir konu olan ve dijital platformlar aracılığıyla birlikte artan kullanımı nedeniyle daha da fazla yaygınlaşacağı tahmin edilen bir kişisel veri işleme sürecidir. Nitekim Rehber Taslağı'nda da bu husus ifade edilmiş ve özellikle büyük pazar yerleri tarafından uygulanan sadakat programları örnek olarak gösterilmiştir. Rehber Taslağı ile özellikle sadakat programlarının kullanımına ilişkin belirsiz olan noktaların çözüme kavuşturulması amaçlanmıştır.

Bilindiği üzere ilgili kişinin açık rızası hizmet için bir ön şart olarak sunulamaz. Şöyle ki, veri sorumlusunun sunacağı hizmeti, ilgili kişinin açık rızası şartına bağlaması ve ilgili kişinin açık rızasını vermediği takdirde hizmeti sunmaması hukuka aykırıdır. Sadakat programları kapsamındaki durum ise farklıdır. Sadakat programları kapsamında ilgili kişiye hizmet verilmekle birlikte bazı ek avantajlar sunulur. Örneğin, marketler telefon numarası verisini işleyerek, bu telefon numarasına bir kart tanımlar ve bu kart üzerinden bazı avantajlar sunar. Dolayısıyla sizin telefon numarası verinizi vermeniz gerekir, aksi takdirde market kartı çıkartılmaz ve bu ek avantajlardan faydalanılamaz. Ancak söz konusu market kartı olmadan da marketten alışveriş yapabilmek mümkündür. Dolayısıyla bu durumda açık rıza hizmet için bir ön şart olarak sunulmamaktadır. 

Bu açıklamalar ışığında sadakat programları kapsamında kişisel verilerin işlenebileceği ancak bu işleme faaliyetinin 6698 sayılı Kanun ile ikincil mevzuata uygun bir biçimde gerçekleştirilmesi noktasında azami dikkat ve özen gösterilmesi gerektiği kanaatindeyiz.

Bilgi edinmenizi rica ederiz.

"Yukarıda yer verilen açıklamalarımız, konuya ilişkin genel bilgiler içermektedir. Rödl & Partner'a işbu dokümanın içeriğinden kaynaklanan veya içeriğine ilişkin olarak ortaya çıkan sonuçlardan dolayı herhangi bir sorumluluk iddiasında bulunulamaz.