Kişisel Verileri Koruma Kurulu (KVKK),son kararıyla SMS doğrulama kodları üzerinden alınan ticari elektronik ileti izinlerine son verdi. Peki bu karar ne anlama geliyor? Artık şirketler, SMS doğrulama kodlarını kullanarak kullanıcıların açık rızasını alamayacak. Bu durum, özellikle online alışveriş ve üyelik işlemleri yapan kullanıcılar için önemli değişiklikler getirecek.

KVKK'nın SMS Kararı: Neden Bu Değişiklik?

KVKK'ya ulaşan çok sayıda şikayet, bu kararın alınmasında etkili oldu. Kullanıcılar, ödeme, üyelik veya kayıt işlemleri sırasında cep telefonlarına gelen SMS kodlarının, aslında ticari ileti izni almak için kullanıldığını fark ettiler. Bu durum, açık rıza ilkesinin ihlali olarak değerlendirildi. KVKK, 10 Haziran 2025 tarihli ve 2025/1072 sayılı kararıyla bu uygulamaya son verilmesi gerektiğine hükmetti.

Açık Rıza Nedir ve Neden Önemlidir?

Açık rıza, bir kişinin belirli bir konuda, özgür iradesiyle, bilgilendirilerek ve tereddüde yer bırakmayacak açıklıkta verdiği onaydır. Kişisel verilerin işlenmesi için en önemli hukuki dayanaklardan biridir. KVKK'ya göre, açık rızanın aşağıdaki unsurları taşıması gerekmektedir:

• Özgür İrade: Rıza, baskı, tehdit veya yanıltma olmaksızın verilmelidir.
• Bilgilendirme: Rıza veren kişi, verilerinin hangi amaçla işleneceği konusunda bilgilendirilmelidir.
• Açıklık: Rıza, tereddüde yer bırakmayacak şekilde açık ve net olmalıdır.

SMS doğrulama kodları üzerinden alınan rızaların, bu unsurları tam olarak karşılamadığı değerlendirildi. Çünkü kullanıcılar, genellikle sadece işlemi tamamlamak için kodu giriyor ve ticari ileti izni verdiklerinin farkında olmuyorlardı.

Bu Karar Sonrası Ne Olacak?

Bu karar, şirketlerin ticari ileti gönderme yöntemlerini değiştirmesini gerektirecek. Artık SMS doğrulama kodları üzerinden rıza almak yerine, daha şeffaf ve bilgilendirici yöntemler kullanmaları gerekecek. Örneğin, kullanıcılara ticari ileti izni için ayrı bir onay kutusu sunulabilir veya detaylı bir bilgilendirme metniyle birlikte rıza alınabilir. Bu durum, kullanıcıların kişisel verileri üzerindeki kontrolünü artıracak ve daha bilinçli tercihler yapmalarını sağlayacak.

Bu kararla birlikte, şirketlerin veri toplama ve işleme süreçlerinde daha dikkatli olmaları ve kullanıcıların haklarına saygı göstermeleri gerekmektedir. Aksi takdirde, KVKK tarafından uygulanacak idari para cezaları ve diğer yaptırımlarla karşılaşabilirler.