Türkiye’den Whatsapp’a art arda şoklar!

Rekabet Kurumu’nun akabinde Şahsî Dataları Müdafaa Heyeti da WhatsApp uygulaması hakkında yurtdışına bilgi transferi ve temel prensipler istikametinden resen inceleme başlattı. Heyet, süreci takip ederek, 8 Şubat’a kadar mevzuyu kıymetlendirecek. Bu tarihe kadar WhatsApp, aldığı karardan vazgeçmezse yaptırımlar devreye girecek.

ŞURANIN WHATSAPP ADIMLARI NE OLACAK?

Heyet, kanunun 18’inci unsuru uyarınca, bilgi güvenliğine ait yükümlülükleri yerine getirmediği gerekçesiyle şirkete 2 milyon lira para cezası kesecek. İkinci adım olarak ise kanun kapsamındaki sorumlulukları çerçevesinde Bilgi Teknolojileri ve İrtibat Kurumu’na (BTK) yazı yazılacak. WhatsApp uygulamasının engellenmesinin talep edileceği öğrenildi. KVKK yetkililerinden edinilen bilgiye nazaran, kanun uygulamaların lisans iptali talebi için KVKK’ya yetki veriyor.

Lakin WhatsApp fiyatsız bir uygulama olduğu ve BTK tarafından halihazırda bir lisansı bulunmadığı için, ‘veri güvenliği’ uyarınca engellenebilir.

KVKK’DAN SON DAKİKA WHATSAPP AÇIKLAMASI

Ferdî Bilgileri Müdafaa Şurası (KVKK), WhatsApp uygulaması hakkındaki incelemesinde, yurt dışında yerleşik bilgi sorumlularına yapılacak transfer konusunda mevzuat kararlarına karşıtlık olup olmadığını, “hukuka ve dürüstlük kurallarına uygun olma”, “belirli, açık ve legal maksatlar için işlenme” ve “işlendikleri maksatla irtibatlı, hudutlu ve ölçülü olma” prensipleri açısından bir ihlale sebebiyet verip vermediğini mercek altına alacak.

Şahsî Bilgileri Muhafaza Kurulunca, WhatsApp uygulaması hakkında, bilgi sürece kaideleri, yurt dışına bilgi transferi ve temel unsurlar tarafından resen inceleme başlatılması kararının münasebetine ait açıklama yapıldı.

Ferdî dataların işlenebilmesi için 7 Nisan 2016’da Resmi Gazete’de yayınlarak yürürlüğe giren 6698 sayılı Şahsî Dataların Korunması Kanununda belirtilen koşullardan birinin mevcut olması gerektiği anlatılan açıklamada, bu kaidelerin bulunmadığı durumlarda ferdî dataların fakat ilgili kişinin açık isteği alınmak suretiyle işlenebileceği aktarıldı.

Kanunda yer alan “açık rıza”nın kişinin sahip olduğu bilginin işlenmesine kendi isteğiyle hukuka uygun biçimde onay vermesi manasını taşıdığı belirtilen açıklamada, verilen açık isteğin geri alınabileceği söz edildi. Açıklamada, geri alma beyanının bilgi sorumlusuna ulaştığı andan itibaren karar doğurduğu belirtildi.

FARKLI BAŞKA AÇIK İSTEK GEREKİR

Bu mevzularla ilgili Şuranın daha evvel verdiği kararların hatırlatıldığı açıklamada, şu sözlere yer verildi:

“Söz konusu Heyet kararında da belirtildiği üzere, öncelikle ferdî bilgilerin işlenmesi sırasında ilgili şahıslardan alınan açık istek, bilgi sorumluları tarafından bir hizmetin ifası için ön kural olarak ileri sürülemeyecektir. Kanunun 4’üncü unsuru uyarınca şahsî dataların, hukuka ve dürüstlük kurallarına uygun, belli, açık ve legal hedeflerle ve işlenme emeliyle bağlı, hudutlu ve ölçülü olma prensiplerine uygun olarak işlenmesi, hangi şahsî bilgilerin işleneceği yahut hangi emellerle kimlere aktarılacağı konularında gerekli bilgilendirmenin yapılmış olması ve her bir işleme/aktarma faaliyetine yönelik seçenek sunulmak suretiyle farklı başka açık istek alınması gerekmektedir.

Öteki taraftan, Kanunun ‘kişisel dataların yurt dışına aktarılması’ başlıklı 9’uncu hususunda, ferdî dataların, ilgili kişinin açık isteği olmaksızın yurt dışına aktarılamayacağı, lakin anılan kararın ikinci fıkrası uyarınca Kanunun 5’inci unsurunun ikinci fıkrası ile özel nitelikli şahsî bilgiler bakımından 6’ncı hususunun üçüncü fıkrasında belirtilen koşullardan birinin varlığı ve ferdî datanın aktarılacağı yabancı ülkede kâfi muhafazanın bulunması, kâfi müdafaanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki bilgi sorumlularının kâfi bir müdafaayı yazılı olarak taahhüt etmeleri ve Konsey müsaadesinin bulunması kaydıyla ferdî dataların ilgili kişinin açık isteği aranmaksızın yurt dışına aktarılabileceği düzenlenmiştir.”

WhatsApp kullanıcılarından ne talep ediyor?

KVKK’nın açıklamasında, WhatsApp Inc tarafından, WhatsApp uygulamasını kullanmak isteyen kullanıcıların ferdî datalarının işlenmesine ve yurt dışında bulunan üçüncü taraflara aktarılmasına istek verilmesini içerecek biçimde kullanım kaidelerinin güncellendiği, bu kapsamda “rıza vermeyen kullanıcıların uygulamayı kullanamayacağına ve hesaplarının silineceğine” dair kullanıcılara bilgilendirme yapıldığının tespit edildiği belirtildi.

Bilgilendirme metninde yönlendirme yapılan Zımnilik Siyaseti’nde ise hangi dataların hangi gayelerle işleneceğinin söz edildiği aktarılan açıklamada, işlenen şahsî dataların WhatsApp Inc tarafından hizmet aldığı ve hizmet verdiği şirketler ile öteki üçüncü taraf bilgi sorumluları üzere net olarak makul olmayan taraflara teknik dayanak, teslimat ve öteki hizmetleri sağlamak, araştırma yapmak, pazarlama ve anket üzere yeniden muhakkak olmayan gayelerle aktarılacağının belirtildiği kaydedildi.

İncelemede nelere bakılacak?

Açıklamada, incelemede şahsî bilgilerin WhatsApp Inc tarafından işlenmesine ve yurt dışında yerleşik öteki data sorumlularına aktarılmasına ait açık istek alınması konusunda ön kıymetlendirme yapıldığı belirtildi.

Uygulamanın kullanım yaygınlığı da göz önünde bulundurularak bu durumun bir ihlal oluşturup oluşturmadığı, hukuka ve dürüstlük kurallarına uygunluğu, yapılan güncelleme ile hizmetin istek kuralına bağlanması durumunun ortaya çıkıp çıkmadığı ve WhatsApp Inc tarafından yurt dışında yerleşik data sorumlularına yapılacak transfer konusunda ilgili Kanuna terslik olup olmadığı istikametlerinden inceleme yapıldığı kaydedildi.