Kişisel Verileri Koruma Kurumu (KVKK), üçüncü kişilerden elde edilen kişisel verilerin reklam ve pazarlama faaliyetlerinde kullanımına ilişkin önemli bir duyuru yayımladı. Kurum, veri sorumlularının uyması gereken prosedürlere dikkat çekti.

Aydınlatma yükümlülüğü öncelikli şart

Yayımlanan duyuruda, üçüncü kişilerden temin edilen verileri reklam amaçlı işlemek isteyen veri sorumlularının izlemesi gereken adımlar net bir şekilde sıralandı. Buna göre veri sorumlularının öncelikle aydınlatma yükümlülüğünü eksiksiz biçimde yerine getirmesi gerekiyor.

Aydınlatma yükümlülüğü kapsamında ilgili kişilere; hangi verilerinin işleneceği, işleme amaçları, verilerin kimlere aktarılabileceği ve KVKK'nın öngördüğü diğer hususlar hakkında açık ve anlaşılır biçimde bilgi verilmesi zorunlu tutuluyor.

Açık rıza alınması şartı

Aydınlatma yükümlülüğünün ardından veri sorumlularının, ilgili kişilerin açık rızasını alması gerektiği belirtildi. Açık rızanın herhangi bir baskı altında kalmadan, bilgilendirmeye dayalı ve özgür iradeyle verilmesi gerektiği vurgulandı.

KVKK yetkilileri, bu süreçte veri sorumlularının 6698 sayılı Kişisel Verilerin Korunması Kanunu'na tam uyum sağlaması gerektiğini, aksi durumda idari yaptırımlarla karşılaşılabileceğini ifade etti. Kurum, vatandaşların kişisel verilerinin korunması konusundaki hassasiyetini sürdüreceği mesajını verdi.