KVKK’dan şok yasak! O SMS’ler artık gelemeyecek
Kişisel Verileri Koruma Kurulu (KVKK), kullanıcıların telefon numaraları üzerinden müsaadesiz biçimde ticari elektronik mesaja maruz kalmasına yol açan uygulamalara karşı yeni bir karar aldı. Resmî Gazete’de yayımlanan kararda, bilhassa kayıt, ödeme ve üyelik süreçleri sırasında paylaşılan telefon numaralarına gönderilen SMS doğrulama kodları üzerinden ticari mesaj müsaadesi alınmasının hukuka ters olduğu vurgulandı.
Artık kimse numaranı verdin diye keyfine nazaran SMS atamayacak
Karar, 10 Haziran 2025 tarihinde alınırken, kamuoyuyla yeni paylaşıldı. KVKK, birçok kullanıcıdan gelen şikâyetlerin akabinde mevzuyu gündemine aldı. Yapılan incelemelerde, birtakım şirketlerin sırf doğrulama gayesiyle gönderilen SMS’leri, kullanıcıdan açık istek alınmış üzere kıymetlendirerek kampanya iletileri göndermeye başladığı tespit edildi. Bu durumun hem “aydınlatma yükümlülüğü”nü yerine getirmediği hem de “açık rıza”nın taşıması gereken kaideleri ihlal ettiği belirtildi.
Kurul, açık isteğin bilgilendirmeye dayalı ve özgür irade ile verilmiş olması gerektiğinin altını çizdi. Bu nedenle SMS kodları üzerinden ticari mesaj müsaadesi çıkarılması üzere uygulamalar artık geçerli sayılmayacak. Kararda, aydınlatma ve açık istek süreçlerinin birbirinden başka biçimde yapılması gerektiği tabir edildi. Aksi halde davranan şirketlere idari süreç uygulanacağı duyuruldu.
Yeni karara nazaran, şirketlerin artık SMS doğrulama süreçlerinde neden kullanıcıdan telefon numarası ve doğrulama kodu istendiğini açıkça belirtmesi gerekiyor. Bu bilgilerin hangi gayeyle kullanılacağı ve rastgele bir ticari mesaj gönderiminin buna bağlı olup olmayacağı konusunda da kullanıcıya net bilgi verilmesi zarurî hale geldi.
Sadece 2 adımda SDN Tech Expo’ya kaydolun!
SDN Tech Expo 2025, 27-28-29 Haziran tarihlerinde İstanbul Yenikapı Avrasya Şov ve Sanat Merkezi’nde düzenlenecek. İşte süratli kayıt yolu!
Telefon numarasının paylaşılması, başlı başına kampanya bildirilerine onay verildiği manasına gelmeyecek. KVKK, bugüne kadar uygulanan prosedürün kullanıcıyı aldatıcı olduğunu ve isteğin manipüle edildiğini belirtti.
