“Siber Güvenlik Güncellemeleri – SMS Doğrulama Kodları ve KVKK Kararları”

Kasada SMS kodu isteyen açıklama yapacak

Kurula ulaşan çok sayıda şikâyette, kullanıcıların ödeme, üyelik veya kayıt işlemleri sırasında cep telefonlarına SMS ile gönderilen kodların, açık rıza alınması amacıyla kullanıldığı belirtildi. Kurul, bu yöntemin hem aydınlatma yükümlülüğünü yerine getirmediğini hem de açık rızanın bilgilendirmeye dayalı ve özgür iradeyle verilmesi şartlarını ihlal ettiğini belirterek ilke kararı yayımladı. Kararda, SMS doğrulama kodlarının ürün ya da hizmet sunumunun ön şartı haline getirildiği, kod verilmediğinde işlem tamamlanamadığı ve bu yolla ticari ileti izinlerinin alındığı tespit edildi. Kurul, aydınlatma yükümlülüğü ile açık rıza alma işlemlerinin birbirinden ayrı yapılması gerektiğini vurguladı. Buna göre, SMS ile iletilen kodun neden istendiği ve bu kodun verilmesinin ne gibi sonuçlar doğuracağının açık bir şekilde kullanıcıya iletilmesi gerekiyor. Ticari elektronik ileti gönderiminin, ürün ve hizmet sunumunun ön koşulu gibi gösterilemeyeceği belirtildi. Kurulun ilke kararına göre, bu uygulamalara devam edilmesi halinde veri sorumluları hakkında idari işlem yapılabilecek.

Source: Bariş Şi̇mşek