Anlık mesajlaşma uygulaması Whatsapp’ın, 04 Ocak 2021 tarihinde gizlilik politikasını güncellemesi üzerine Kişisel Verileri Koruma Kurumu, internet sitesi üzerinden bu çok tartışılan konu ile ilgili bir kamuoyu duyurusu yayımlamıştır.

Söz konusu duyuruda; Kişisel Verileri Koruma Kurulu’nun (“Kurul”) 16.02.2018 tarihli kararında, kişisel verilerin işlenmesi sırasında ilgili kişilerden alınan açık rızanın, veri sorumluları tarafından bir hizmetin ifası için ön şart olarak ileri sürülemeyeceğinin ifade edildiğinin altını çizmiştir.  Bununla birlikte, Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 4. maddesi uyarınca kişisel verilerin, hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla ve işlenme amacı ile bağlı, sınırlı ve ölçülü olma ilkelerine uygun olarak işlenmesi, hangi kişisel verilerin işleneceği veya hangi amaçlarla kimlere aktarılacağı hususlarında gerekli bilgilendirmenin yapılmış olması ve her bir işleme/aktarma faaliyetine yönelik seçenek sunulmak suretiyle ayrı ayrı açık rıza alınması gerektiğini belirtmiştir.

Diğer taraftan, kişisel verilerin yurt dışına aktarılması hususunda, Kanun’da anılan şartların bulunmaması durumunda, ilgili kişinin açık rızası olmaksızın yurt dışına aktarım yapılamayacağını da yeniden hatırlatmıştır.

Bu açıklamaları doğrultusunda Kurum, kişisel verilerin, yurtdışında yerleşik bir veri sorumlusu olan WhatsApp Inc. tarafından işlenmesine ve yurtdışında yerleşik başka veri sorumlularına aktarılmasına ilişkin açık rıza alınması hususunda bir ön değerlendirme yaptığını,bu ön değerlendirme sonucunda;

·         Kullanıcılardan kişisel verilerinin işlenmesine ve yurtdışında yerleşik üçüncü taraflara aktarılmasına yönelik rıza alınması işleminin ayrıştırılmadığını ve söz konusu uygulamanın kullanım yaygınlığı da göz önünde bulundurularak bu durumun Kanun kapsamında belirlenen açık rızanın unsurlarından “özgür iradeyle açıklanması” açısından bir ihlal oluşturup oluşturmadığı,

·         Yurtdışında bulunan başka bir şirkete aktarım yapılmak şartıyla uygulamanın kullanılmasına izin verilmesinin Kanun’un 4. maddesinde sayılan ilkelerden “hukuka ve dürüstlük kurallarına uygun olma”, “belirli, açık ve meşru amaçlar için işlenme” ve “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkeleri açısından bir ihlale sebebiyet verip vermediği,

·         Sunulan hizmetin açık rıza şartına bağlanmış olmasının verilen açık rızayı sakatlayabileceği bu durumun da kişisel verilerin hukuka aykırı işlenmesi sonucunu doğurabileceği dikkate alındığında Whatsapp Inc. tarafından yapılan güncelleme ile hizmetin rıza şartına bağlanması durumunun ortaya çıkıp çıkmadığı,

·         WhatsApp Inc. tarafından yurtdışında yerleşik veri sorumlularına yapılacak aktarım hususunda Kanun’un 9. maddesi hükümlerine aykırılık olup olmadığı

hususları açısından, Kurul’un 12.01.2021 tarihli ve 2021/28 sayılı Kararı ile WhatsApp Inc. hakkında resen inceleme başlatılmasına karar verildiğini açıklamıştır.

Ayrıca inceleme sürecine ilişkin olarak 8 Şubat 2021 tarihinde Kurul tarafından yeni bir değerlendirme yapılacağını belirtmiştir.

Bu kapsamda, açık rıza ve özellikle yurtdışına aktarım hususunda çok hassas olan Kurul’un; Whatsapp’ın Türkiye’deki kullanıcılara zorunlu tuttuğu onay mekanizması ve onay verilmemesi halinde hizmet sunulmayacağına ilişkin bu işleme karşı bir idari yaptırım tesis etmeyeceğini ve Kurul’un bu kararının Whatsapp’ın Türkiye’deki geleceğini etkileyip etkilemeyeceğini ileriki günlerde göreceğiz. 

İlgili duyuruya bu linkten ulaşabilirsiniz. 

Saygılarımızla,