Şahsî Dataları Muhafaza Şurası (KVKK), WhatsApp uygulaması hakkındaki incelemesinde, yurt dışında yerleşik data sorumlularına yapılacak transfer konusunda mevzuat kararlarına karşıtlık olup olmadığını, “hukuka ve dürüstlük kurallarına uygun olma”, “belirli, açık ve yasal maksatlar için işlenme” ve “işlendikleri gayeyle irtibatlı, hudutlu ve ölçülü olma” unsurları açısından bir ihlale sebebiyet verip vermediğini mercek altına alacak.
Şahsî Dataları Muhafaza Kurulunca, WhatsApp uygulaması hakkında, data sürece koşulları, yurt dışına data transferi ve temel unsurlar istikametinden resen inceleme başlatılması kararının münasebetine ait açıklama yapıldı.
Şahsî bilgilerin işlenebilmesi için 7 Nisan 2016’da Resmi Gazete’de yayınlarak yürürlüğe giren 6698 sayılı Ferdî Bilgilerin Korunması Kanununda belirtilen kurallardan birinin mevcut olması gerektiği anlatılan açıklamada, bu kuralların bulunmadığı durumlarda ferdî bilgilerin lakin ilgili kişinin açık isteği alınmak suretiyle işlenebileceği aktarıldı.
Kanunda yer alan “açık rıza”nın kişinin sahip olduğu datanın işlenmesine kendi isteğiyle hukuka uygun biçimde onay vermesi manasını taşıdığı belirtilen açıklamada, verilen açık isteğin geri alınabileceği tabir edildi. Açıklamada, geri alma beyanının bilgi sorumlusuna ulaştığı andan itibaren karar doğurduğu belirtildi.
– Farklı başka açık istek alınması gerekiyor
Bu hususlarla ilgili Konseyin daha evvel verdiği kararların hatırlatıldığı açıklamada, şu tabirlere yer verildi:
“Söz konusu Konsey kararında da belirtildiği üzere, öncelikle ferdî dataların işlenmesi sırasında ilgili şahıslardan alınan açık istek, data sorumluları tarafından bir hizmetin ifası için ön kaide olarak ileri sürülemeyecektir. Kanunun 4’üncü hususu uyarınca ferdî dataların, hukuka ve dürüstlük kurallarına uygun, makul, açık ve yasal hedeflerle ve işlenme emeliyle bağlı, sonlu ve ölçülü olma unsurlarına uygun olarak işlenmesi, hangi şahsî dataların işleneceği yahut hangi emellerle kimlere aktarılacağı konularında gerekli bilgilendirmenin yapılmış olması ve her bir işleme/aktarma faaliyetine yönelik seçenek sunulmak suretiyle farklı başka açık istek alınması gerekmektedir.
Öbür taraftan, Kanunun ‘kişisel dataların yurt dışına aktarılması’ başlıklı 9’uncu hususunda, şahsî dataların, ilgili kişinin açık isteği olmaksızın yurt dışına aktarılamayacağı, lakin anılan kararın ikinci fıkrası uyarınca Kanunun 5’inci unsurunun ikinci fıkrası ile özel nitelikli şahsî bilgiler bakımından 6’ncı hususunun üçüncü fıkrasında belirtilen kurallardan birinin varlığı ve şahsî datanın aktarılacağı yabancı ülkede kâfi müdafaanın bulunması, kâfi muhafazanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki data sorumlularının kâfi bir müdafaayı yazılı olarak taahhüt etmeleri ve Heyet müsaadesinin bulunması kaydıyla şahsî bilgilerin ilgili kişinin açık isteği aranmaksızın yurt dışına aktarılabileceği düzenlenmiştir.”
– WhatsApp kullanıcılarından ne talep ediyor?
KVKK’nın açıklamasında, WhatsApp Inc tarafından, WhatsApp uygulamasını kullanmak isteyen kullanıcıların şahsî bilgilerinin işlenmesine ve yurt dışında bulunan üçüncü taraflara aktarılmasına istek verilmesini içerecek biçimde kullanım kurallarının güncellendiği, bu kapsamda “rıza vermeyen kullanıcıların uygulamayı kullanamayacağına ve hesaplarının silineceğine” dair kullanıcılara bilgilendirme yapıldığının tespit edildiği belirtildi.
Bilgilendirme metninde yönlendirme yapılan Saklılık Siyaseti’nde ise hangi dataların hangi emellerle işleneceğinin tabir edildiği aktarılan açıklamada, işlenen ferdî dataların WhatsApp Inc tarafından hizmet aldığı ve hizmet verdiği şirketler ile öteki üçüncü taraf bilgi sorumluları üzere net olarak makul olmayan taraflara teknik dayanak, teslimat ve öteki hizmetleri sağlamak, araştırma yapmak, pazarlama ve anket üzere yeniden belli olmayan maksatlarla aktarılacağının belirtildiği kaydedildi.
– İncelemede nelere bakılacak?
Açıklamada, incelemede şahsî bilgilerin WhatsApp Inc tarafından işlenmesine ve yurt dışında yerleşik diğer bilgi sorumlularına aktarılmasına ait açık istek alınması konusunda ön kıymetlendirme yapıldığı belirtildi.
Uygulamanın kullanım yaygınlığı da göz önünde bulundurularak bu durumun bir ihlal oluşturup oluşturmadığı, hukuka ve dürüstlük kurallarına uygunluğu, yapılan güncelleme ile hizmetin istek koşuluna bağlanması durumunun ortaya çıkıp çıkmadığı ve WhatsApp Inc tarafından yurt dışında yerleşik data sorumlularına yapılacak transfer konusunda ilgili Kanuna karşıtlık olup olmadığı istikametlerinden inceleme yapıldığı kaydedildi.
Memurlar
