Kişisel Verileri Koruma Kurulu, WhatsApp'a kişisel verilerin ihlali nedeniyle 1 milyon 950 liralık para cezası verdi
Kişisel Verileri Koruma Kurumundan (KVKK) yapılan açıklamada, WhatsApp LLC tarafından uygulamayı kullanmak isteyen kullanıcıların kişisel verilerinin işlenmesine ve yurt dışında bulunan üçüncü taraflara aktarılmasına açık rıza verilmesini içerecek şekilde Hizmet Koşullarının ve Gizlilik İlkesinin güncellendiği, bu kapsamda açık rıza vermeyen kullanıcıların uygulamayı kullanamayacağına ve hesaplarının silineceğine dair bilgilendirme iletildiğinin tespit edildiği bildirildi.
KVKK'nin 2021/28 ile 2021/120 sayılı kararları çerçevesinde yurt dışına veri aktarımı, hizmetin açık rıza şartına bağlanması ve genel ilkelere uygunluk hususları başta olmak üzere WhatsApp hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 15'inci maddesinin (1) numaralı fıkrası kapsamında resen inceleme başlatılmasına karar verildiği belirtildi.
Veri sorumlusunun Türkiye'de bulunan ilgili kişilerden elde ettiği kişisel veriler üzerinde, bu verileri elde ettikten sonra yapmış olduğu kaydetme, depolama, değiştirme, aktarma gibi her türlü işleme faaliyetinin sunucuları Türkiye'de bulunmadığı sürece kişisel verilerin yurt dışına aktarımı anlamına geldiği, bu kapsamda veri sorumlusunun Kanunun 9'uncu maddesine uygun hareket etmediği kaydedildi.
Profilleme amacıyla çerezler aracılığıyla yapılacak kişisel veri işleme faaliyetine ilişkin olarak ilgili kişilerden açık rıza alınmadığı, bu kapsamda yürütülen kişisel veri işleme faaliyetinin de hukuka uygun olmadığı ifade edildi.
Bu kapsamda, Kanunun 12'nci maddesinin (1) numaralı fıkrası gereğince WhatsApp'a kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla gerekli teknik ve idari tedbirleri almadığı için 1 milyon 950 bin TL idari para cezasının kesildiği bildirildi