KVKK Ceza Kararı: Tasarruf Finansman Şirketi'ne 1 Milyon TL

Kayseri'de görev yapan avukat Ahmet Şahin, açık rızası ve bilgisi olmaksızın cep telefonuna pazarlama amaçlı SMS gönderildiği gerekçesiyle ilgili şikayetini Kişisel Verileri Koruma Kurumu'ne (KVKK) yöneltti. Şirket, telefon numarasının başka bir müşteri tarafından sisteme eklenmiş olabileceği yönünde açıklama yaptı; ancak KVKK, veri sahibi olmadan üçüncü kişiler aracılığıyla kişisel veri toplanmasının ve açık rıza şartının yerine getirilmemesinin hukuka aykırı olduğunu kabul ederek 1 milyon lira idari para cezası uyguladı.

KVKK Kararı ve Tüzel Kişilik Sorumluluğu

■Şahin'in telefon numarasına yıl sonunda yürütülen bir program kapsamında pazarlama SMS'leri gönderilmiş; ardından sesli aramalar da yapılmış.

■Şirket, savunmasında numaranın başka bir müşteri tarafından sisteme eklenmiş olabileceğini ifade ederken, KVKK bu durumu hâlâ rıza eksikliği olarak değerlendirdi.

■Cezanın uygulanmasının ardından şirket, Şahin'in verilerinin sistemden silindiğini ve SMS panellerinden engellendiğini bildirdi.

Dijital Kimlik ve Veri Güvenliği Açısından Risk Analizi

■Ahmet Şahin, TC kimlik numarası, telefon numarası ve IBAN gibi verilerin “dijital kimlik” oluşturduğunu vurguladı.

■Şahin, kişisel verilerin satılabileceği, yurt dışına aktarılabileceği ve farklı firmalarla paylaşılabileceği konusunda uyarıda bulunurken, “Bu aslında bizim için bir tehlikedir” diye konuştu.

■KVKK Kurulu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) düzenlemelerine de atıfta bulunarak, onaysız ticari ileti gönderiminin hukuka aykırı olduğunu net bir şekilde belirtti.

Rüzgar Ersoy Analizi: Finansal hizmetlerde dijital dönüşümle birlikte veri güvenliği riskleri de artıyor. KVKK'nın bu tür kararları, özellikle fintech firmaları için veri işleme protokollerindeki disiplin açısından kritik bir referans noktası haline geliyor. Şirketlerin hem yasal hem de itibariyet açısından “rıza yönetimi”ne verdikleri önem, yatırımcı güvenini doğrudan etkiliyor. Bu tür olaylar, sektördeki dijital etik standartların yeniden gözden geçirilmesini gerekli kılıyor.