İzinsiz Pazarlama SMS'ine KVKK'dan 1 Milyon TL Ceza: Spam Mesajlara Karşı Haklarınız

Telefonlara gün içinde art arda düşen kampanya mesajlarından şikâyetçi olan milyonlarca kullanıcıyı ilgilendiren bir karar geldi: Kişisel Verileri Koruma Kurulu (KVKK), açık rıza olmadan pazarlama SMS'i gönderen bir tasarruf finansman şirketine 1 milyon TL idari para cezası uyguladı. Basına yansıyan bilgilere göre süreç, Kayseri'de bir avukatın telefonuna bilgisi ve rızası dışında reklam içerikli SMS gelmesi ve ardından şirket tarafından aranması üzerine yaptığı şikâyetle başladı. Bu yazıda kararın ayrıntılarını, izinsiz mesajların hukuki niteliğini ve spam SMS'lere karşı adım adım hangi yollara başvurabileceğinizi anlatıyoruz.

Karar Ne Diyor?

Kurul incelemesinde öne çıkan tespitler şunlar:

• Şikâyetçinin telefon numarası, kendisinin bilgisi ve açık rızası olmaksızın üçüncü bir kişi aracılığıyla elde edilmiş ve pazarlama amacıyla işlenmişti.
• 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre kişisel verilerin işlenmesi kural olarak açık rızaya veya kanundaki diğer işleme şartlarından birine dayanmak zorundadır; reklam ve pazarlama amaçlı bu işleme, söz konusu şartların hiçbirini sağlamıyordu.
• Kurul, hukuka aykırı veri işlenmesini önleme yükümlülüğünü ihlal eden şirkete 1 milyon TL idari para cezası uygulanmasına karar verdi.

Kararın önemi şurada: Ticari elektronik iletiler zaten 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) mevzuatı uyarınca önceden onay gerektiriyor. Bu karar, izinsiz SMS'in yalnızca bir "iletişim rahatsızlığı" değil, aynı zamanda kişisel veri ihlali olduğunu ve milyonlarca liraya ulaşabilen idari para cezalarına konu olabileceğini bir kez daha teyit etmiş oldu.

Açık Rıza Nedir, Neden Bu Kadar Önemli?

Kanuna göre açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. Yani bir şirketin size pazarlama mesajı gönderebilmesi için, numaranızı hangi amaçla işleyeceğini açıkça bildirmesi ve sizin bu amaca özgü onayınızı alması gerekir. Üyelik sözleşmesinin içine gömülmüş genel ifadeler, önceden işaretlenmiş kutucuklar veya "hizmetten yararlanmak için rıza vermek zorundasınız" dayatması, geçerli bir açık rıza oluşturmaz.

Numaranız çoğu zaman şu yollarla pazarlama listelerine giriyor: alışveriş sırasında okunmadan işaretlenen kampanya kutucukları, çekiliş ve anket formları, üçüncü kişilerle paylaşılan ya da satın alınan veri listeleri. Bu karardaki gibi numaranın üçüncü kişiden elde edilmesi ve rıza olmadan pazarlamada kullanılması, Kurulun yerleşik uygulamasında açıkça hukuka aykırı kabul ediliyor.

İYS Nedir, Nasıl Çalışır?

İleti Yönetim Sistemi (İYS), ticari elektronik ileti göndermek isteyen tüm işletmelerin alıcılardan aldıkları onay ve ret kayıtlarını tutmakla yükümlü oldukları ulusal veri tabanıdır. Sistemin mantığı basittir:

• Bir işletme size SMS, e-posta veya sesli arama yoluyla pazarlama iletisi gönderecekse, onayınızın İYS'de kayıtlı olması gerekir.
• Siz İYS üzerinden bir markaya verdiğiniz onayı kaldırdığınızda, işletmenin makul süre içinde ileti göndermeyi durdurması zorunludur.
• e-Devlet girişiyle iys.org.tr adresinden hangi markalarda adınıza onay göründüğünü tek ekranda listeleyebilir, istemediklerinizi topluca reddedebilirsiniz.

Uygulamada pek çok kullanıcı, hiç alışveriş yapmadığı markalarda bile adına onay kaydı bulunduğunu bu ekranda fark ediyor. Bu tür kayıtlar, numaranızın üçüncü kişilerden derlenmiş listelerle sisteme sokulduğunun işareti olabilir ve hem ret hem de şikâyet hakkınızı kullanmanız için somut bir dayanak oluşturur.

KVKK'nın Yaptırım Çerçevesi

6698 sayılı Kanun'un 18. maddesi, aydınlatma yükümlülüğünün ihlalinden veri güvenliği tedbirlerinin alınmamasına kadar farklı ihlal türleri için alt ve üst sınırları belirlenmiş idari para cezaları öngörür. Bu tutarlar her yıl yeniden değerleme oranında artırıldığından, güncel ceza aralıkları milyonlarca liraya ulaşabilmektedir. Kurul cezayı belirlerken ihlalin ağırlığını, etkilenen kişi sayısını, şirketin kusurunu ve ekonomik durumunu birlikte değerlendirir. İzinsiz pazarlama, Kurulun önüne en sık gelen şikâyet konularından biri olduğundan, benzer kararların ilerleyen dönemde de artarak devam etmesi bekleniyor. Ayrıca ticari ileti tarafında Ticaret Bakanlığı'nın 6563 sayılı Kanun kapsamında uyguladığı ayrı idari para cezaları da bulunduğunu, yani tek bir izinsiz kampanyanın iki farklı mevzuattan yaptırıma konu olabileceğini hatırlatalım.

İzinsiz SMS'e Karşı Adım Adım Ne Yapabilirsiniz?

1. Delilleri saklayın

Gelen mesajın ekran görüntüsünü alın; gönderen numarayı/başlığı, tarih ve saati kaydedin. Sizi arayan olduysa arama kayıtlarını not edin. Bu bilgiler hem şirkete başvururken hem de şikâyet aşamasında işinizi kolaylaştırır.

2. İYS üzerinden reddedin

Ticari SMS'lerin altında yer alan ret yönergesini (örneğin kısa numaraya "RET" yazma) kullanabilir veya İleti Yönetim Sistemi (iys.org.tr, e-Devlet girişiyle) üzerinden hangi firmalarda onayınızın göründüğünü listeleyip tek tek ya da toplu olarak reddedebilirsiniz. İYS, ticari elektronik ileti onaylarının tutulduğu resmî ulusal sistemdir; orada onayınız görünmeyen bir firmanın size pazarlama iletisi göndermesi kural olarak mümkün değildir. Ret bildirimine rağmen mesaj gelmeye devam ederse, e-Devlet üzerinden Ticaret Bakanlığı'na ticari elektronik ileti şikâyeti yapabilirsiniz.

3. Veri sorumlusuna başvurun

Numaranızın nereden elde edildiğini öğrenmek, verilerinizin silinmesini ve pazarlama amaçlı işlenmemesini talep etmek için şirkete yazılı başvuru yapın. Şirket başvurunuza en geç 30 gün içinde yanıt vermek zorundadır. Başvuruyu iadeli taahhütlü posta, noter veya şirketin KEP adresi üzerinden yapabilirsiniz. Örnek dilekçe ve gönderim yolları için veri sorumlusuna başvuru dilekçesi rehberimize bakabilirsiniz.

4. KVKK'ya şikâyet edin

Başvurunuz reddedilir, yanıt yetersiz kalır veya 30 gün içinde hiç yanıt gelmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kurula şikâyette bulunabilirsiniz. Şikâyet, KVKK'nın internet sitesindeki şikâyet modülü veya e-Devlet üzerinden yapılabilir. Sürecin tamamı için KVKK şikâyeti nasıl yapılır? yazımızı inceleyebilirsiniz.

5. Tazminat hakkınızı değerlendirin

Kişisel verilerinin hukuka aykırı işlenmesi nedeniyle zarara uğrayanlar, genel hükümler çerçevesinde manevi tazminat talebiyle dava açma imkânına da sahiptir. Bu yolun sonucu somut olayın koşullarına ve mahkemenin takdirine bağlı olduğundan, dava açmayı düşünüyorsanız bir avukattan hukuki destek almanız yararlı olur.

Karar Şirketler İçin de Uyarı Niteliğinde

Karar yalnızca bireyler için değil, SMS kampanyası yürüten işletmeler için de önemli bir hatırlatma niteliğinde:

• Pazarlama listelerinin "satın alınması" veya üçüncü kaynaklardan derlenmesi, hem KVKK hem de ticari ileti mevzuatı yönünden ciddi yaptırım riski taşıyor.
• İşletmelerin yalnızca İYS üzerinde onayı bulunan, açık rızası usulüne uygun alınmış kişilere ileti göndermesi; rıza kayıtlarını ispatlanabilir şekilde saklaması gerekiyor.
• Aydınlatma yükümlülüğü ihmal edilmemeli: veri toplarken kişilere hangi verinin, hangi amaçla, hangi hukuki sebebe dayanılarak işlendiği açıkça bildirilmeli.
• Bayi, acente veya iş ortağı üzerinden yürütülen kampanyalarda da sorumluluk veri sorumlusu şirkete ait olabileceğinden, veri aktarım zinciri sözleşmelerle güvence altına alınmalı.

Sonuç

KVKK'nın 1 milyon TL'lik bu cezası, izinsiz pazarlama mesajlarının hukuken karşılıksız kalmadığını gösteren güncel bir emsal oldu. Telefonunuza rızanız dışında reklam SMS'i geliyorsa sırasıyla delilleri saklama, İYS üzerinden ret, veri sorumlusuna başvuru ve KVKK şikâyeti yollarını kullanabilirsiniz; ısrarla devam eden ihlallerde tazminat yolu da gündeme gelebilir. Bu yazı genel bilgilendirme amaçlıdır; kararın ayrıntıları ve güncel uygulama için Kurumun resmî duyurularını ve karar özetlerini takip edebilirsiniz.