Kişisel Verileri Koruma Kurumu (KVKK) Başkanı Faruk Bilir, Türkiye Büyük Millet Meclisi (TBMM) Yapay Zeka Araştırma Komisyonu’nda kişisel veri ihlalleriyle ilgili bilgiler paylaştı.
Bilir, Kişisel Verilerin Korunması Kanunu çerçevesinde kişisel verilerin hangi koşullarda işlenebileceği üzerine önemli açıklamalarda bulundu ve alışveriş esnasında telefon numarasının talep edilmesi konusuna değindi.
“Alışverişin olmazsa olmazı gibi bir algı oluşuyor”
Telefon numarası talebinin en sık şikayet edilen konulardan biri olduğunu ifade eden Bilir, alışveriş için bu bilginin istenmesinin tüketicinin rızasına bağlı olduğunu belirtti. Bilir’in açıklamaları şöyle oldu:
“Yapılan incelemelerimiz, hatta araştırmalarımız, alışverişin genellikle telefon ile başladığına işaret ediyor. ‘Telefon numaranızı verir misiniz?’ diye sorulduğunda, vatandaşlarda bu durum alışverişin doğal bir parçası gibi bir algı yaratıyor. Ancak burada açık rızanın alınması gerektiği unutulmamalıdır. Örneğin, telefon numarasını talep ederken ‘Bu numara reklam veya geri bildirimler için alınmaktadır’ ya da ürünün kargo ile teslim edileceği durumlarda ‘İletişim amacıyla istiyoruz’ ifadesi kullanılmalıdır. Kanun gereğince, başka bir veri işleme şartı yoksa, tüketicinin açık rızasını almak zorunludur.”
Bilir, veri işleme süreçlerinin 8 temel şartı olduğunu ve bu şartlardan hiçbirine uyulmadığında veri işlemenin hukuka aykırı sayılacağını ifade etti.
Ayrıca, Kişisel Verileri Koruma Kurulu’nun belli bir içtihat oluşturduğunu dile getiren Bilir, bu içtihata dayanarak spor merkezlerinde vatandaşlardan parmak izi, retina, göz veya avuç içi verilerinin alınmasının gereksiz ve ölçüsüz olduğu değerlendirmesini yaptı.
