Kişisel Verileri Koruma Kurulu (KVKK), WhatsApp uygulaması hakkındaki incelemesinde, yurt dışında yerleşik veri sorumlularına yapılacak aktarım konusunda mevzuat hukumlerine aykırılık olup olmadığını, "hukuka ve durustluk kurallarına uygun olma", "belirli, acık ve meşru amaclar icin işlenme" ve "işlendikleri amacla bağlantılı, sınırlı ve olculu olma" ilkeleri acısından bir ihlale sebebiyet verip vermediğini mercek altına alacak.
Kişisel Verileri Koruma Kurulunca, WhatsApp uygulaması hakkında, veri işleme şartları, yurt dışına veri aktarımı ve temel ilkeler yonunden resen inceleme başlatılması kararının gerekcesine ilişkin acıklama yapıldı.

Kişisel verilerin işlenebilmesi icin 7 Nisan 2016'da Resmi Gazete'de yayınlarak yururluğe giren 6698 sayılı Kişisel Verilerin Korunması Kanununda belirtilen şartlardan birinin mevcut olması gerektiği anlatılan acıklamada, bu şartların bulunmadığı durumlarda kişisel verilerin ancak ilgili kişinin acık rızası alınmak suretiyle işlenebileceği aktarıldı.
Kanunda yer alan "acık rıza"nın kişinin sahip olduğu verinin işlenmesine kendi isteğiyle hukuka uygun şekilde onay vermesi anlamını taşıdığı belirtilen acıklamada, verilen acık rızanın geri alınabileceği ifade edildi. Acıklamada, geri alma beyanının veri sorumlusuna ulaştığı andan itibaren hukum doğurduğu belirtildi.
Ayrı ayrı acık rıza alınması gerekiyor
Bu konularla ilgili Kurulun daha once verdiği kararların hatırlatıldığı acıklamada, şu ifadelere yer verildi:
"Soz konusu Kurul kararında da belirtildiği uzere, oncelikle kişisel verilerin işlenmesi sırasında ilgili kişilerden alınan acık rıza, veri sorumluları tarafından bir hizmetin ifası icin on şart olarak ileri surulemeyecektir. Kanunun 4'uncu maddesi uyarınca kişisel verilerin, hukuka ve durustluk kurallarına uygun, belirli, acık ve meşru amaclarla ve işlenme amacıyla bağlı, sınırlı ve olculu olma ilkelerine uygun olarak işlenmesi, hangi kişisel verilerin işleneceği veya hangi amaclarla kimlere aktarılacağı hususlarında gerekli bilgilendirmenin yapılmış olması ve her bir işleme/aktarma faaliyetine yonelik secenek sunulmak suretiyle ayrı ayrı acık rıza alınması gerekmektedir.
Diğer taraftan, Kanunun 'kişisel verilerin yurt dışına aktarılması' başlıklı 9'uncu maddesinde, kişisel verilerin, ilgili kişinin acık rızası olmaksızın yurt dışına aktarılamayacağı, ancak anılan hukmun ikinci fıkrası uyarınca Kanunun 5'inci maddesinin ikinci fıkrası ile ozel nitelikli kişisel veriler bakımından 6'ncı maddesinin ucuncu fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ulkede yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Turkiye'deki ve ilgili yabancı ulkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhut etmeleri ve Kurul izninin bulunması kaydıyla kişisel verilerin ilgili kişinin acık rızası aranmaksızın yurt dışına aktarılabileceği duzenlenmiştir."
WhatsApp kullanıcılarından ne talep ediyor?
KVKK'nın acıklamasında, WhatsApp Inc tarafından, WhatsApp uygulamasını kullanmak isteyen kullanıcıların kişisel verilerinin işlenmesine ve yurt dışında bulunan ucuncu taraflara aktarılmasına rıza verilmesini icerecek şekilde kullanım şartlarının guncellendiği, bu kapsamda "rıza vermeyen kullanıcıların uygulamayı kullanamayacağına ve hesaplarının silineceğine" dair kullanıcılara bilgilendirme yapıldığının tespit edildiği belirtildi.
Bilgilendirme metninde yonlendirme yapılan Gizlilik Politikası'nda ise hangi verilerin hangi amaclarla işleneceğinin ifade edildiği aktarılan acıklamada, işlenen kişisel verilerin WhatsApp Inc tarafından hizmet aldığı ve hizmet verdiği şirketler ile diğer ucuncu taraf veri sorumluları gibi net olarak belirli olmayan taraflara teknik destek, teslimat ve diğer hizmetleri sağlamak, araştırma yapmak, pazarlama ve anket gibi yine belirli olmayan amaclarla aktarılacağının belirtildiği kaydedildi.
İncelemede nelere bakılacak?
Acıklamada, incelemede kişisel verilerin WhatsApp Inc tarafından işlenmesine ve yurt dışında yerleşik başka veri sorumlularına aktarılmasına ilişkin acık rıza alınması konusunda on değerlendirme yapıldığı belirtildi.
Uygulamanın kullanım yaygınlığı da goz onunde bulundurularak bu durumun bir ihlal oluşturup oluşturmadığı, hukuka ve durustluk kurallarına uygunluğu, yapılan guncelleme ile hizmetin rıza şartına bağlanması durumunun ortaya cıkıp cıkmadığı ve WhatsApp Inc tarafından yurt dışında yerleşik veri sorumlularına yapılacak aktarım konusunda ilgili Kanuna aykırılık olup olmadığı yonlerinden inceleme yapıldığı kaydedildi.
Kaynak: Anadolu Ajansı / Selma Kasap