Rekabet Kurumu’nun akabinde Ferdî Bilgileri Müdafaa Konseyi da WhatsApp uygulaması hakkında yurtdışına data transferi ve temel unsurlar tarafından resen inceleme başlattı. Heyet, süreci takip ederek, 8 Şubat’a kadar mevzuyu kıymetlendirecek. Bu tarihe kadar WhatsApp, aldığı karardan vazgeçmezse yaptırımlar devreye girecek.
KONSEYİN WHATSAPP ADIMLARI NE OLACAK?
Konsey, kanunun 18’inci hususu uyarınca, bilgi güvenliğine ait yükümlülükleri yerine getirmediği gerekçesiyle şirkete 2 milyon lira para cezası kesecek. İkinci adım olarak ise kanun kapsamındaki sorumlulukları çerçevesinde Bilgi Teknolojileri ve İrtibat Kurumu’na (BTK) yazı yazılacak. WhatsApp uygulamasının engellenmesinin talep edileceği öğrenildi. KVKK yetkililerinden edinilen bilgiye nazaran, kanun uygulamaların lisans iptali talebi için KVKK’ya yetki veriyor.
Lakin WhatsApp fiyatsız bir uygulama olduğu ve BTK tarafından halihazırda bir lisansı bulunmadığı için, ‘veri güvenliği’ uyarınca engellenebilir.
KVKK’DAN SON DAKİKA WHATSAPP AÇIKLAMASI
Şahsî Dataları Müdafaa Konseyi (KVKK), WhatsApp uygulaması hakkındaki incelemesinde, yurt dışında yerleşik data sorumlularına yapılacak transfer konusunda mevzuat kararlarına terslik olup olmadığını, “hukuka ve dürüstlük kurallarına uygun olma”, “belirli, açık ve legal emeller için işlenme” ve “işlendikleri hedefle temaslı, sonlu ve ölçülü olma” unsurları açısından bir ihlale sebebiyet verip vermediğini mercek altına alacak.
Ferdî Dataları Müdafaa Kurulunca, WhatsApp uygulaması hakkında, bilgi sürece koşulları, yurt dışına bilgi transferi ve temel prensipler istikametinden resen inceleme başlatılması kararının münasebetine ait açıklama yapıldı.
Ferdî bilgilerin işlenebilmesi için 7 Nisan 2016’da Resmi Gazete’de yayınlarak yürürlüğe giren 6698 sayılı Ferdî Bilgilerin Korunması Kanununda belirtilen koşullardan birinin mevcut olması gerektiği anlatılan açıklamada, bu kuralların bulunmadığı durumlarda şahsî bilgilerin lakin ilgili kişinin açık isteği alınmak suretiyle işlenebileceği aktarıldı.
Kanunda yer alan “açık rıza”nın kişinin sahip olduğu bilginin işlenmesine kendi isteğiyle hukuka uygun halde onay vermesi manasını taşıdığı belirtilen açıklamada, verilen açık isteğin geri alınabileceği söz edildi. Açıklamada, geri alma beyanının bilgi sorumlusuna ulaştığı andan itibaren karar doğurduğu belirtildi.
FARKLI BAŞKA AÇIK İSTEK GEREKİR
Bu mevzularla ilgili Heyetin daha evvel verdiği kararların hatırlatıldığı açıklamada, şu tabirlere yer verildi:
“Söz konusu Heyet kararında da belirtildiği üzere, öncelikle ferdî bilgilerin işlenmesi sırasında ilgili şahıslardan alınan açık istek, bilgi sorumluları tarafından bir hizmetin ifası için ön koşul olarak ileri sürülemeyecektir. Kanunun 4’üncü hususu uyarınca ferdî dataların, hukuka ve dürüstlük kurallarına uygun, makul, açık ve yasal gayelerle ve işlenme maksadıyla bağlı, sonlu ve ölçülü olma unsurlarına uygun olarak işlenmesi, hangi şahsî dataların işleneceği yahut hangi emellerle kimlere aktarılacağı konularında gerekli bilgilendirmenin yapılmış olması ve her bir işleme/aktarma faaliyetine yönelik seçenek sunulmak suretiyle farklı ayrı açık istek alınması gerekmektedir.
Öteki taraftan, Kanunun ‘kişisel bilgilerin yurt dışına aktarılması’ başlıklı 9’uncu unsurunda, ferdî dataların, ilgili kişinin açık isteği olmaksızın yurt dışına aktarılamayacağı, fakat anılan kararın ikinci fıkrası uyarınca Kanunun 5’inci hususunun ikinci fıkrası ile özel nitelikli ferdî datalar bakımından 6’ncı hususunun üçüncü fıkrasında belirtilen koşullardan birinin varlığı ve ferdî datanın aktarılacağı yabancı ülkede kâfi muhafazanın bulunması, kâfi muhafazanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki bilgi sorumlularının kâfi bir müdafaayı yazılı olarak taahhüt etmeleri ve Konsey müsaadesinin bulunması kaydıyla şahsî dataların ilgili kişinin açık isteği aranmaksızın yurt dışına aktarılabileceği düzenlenmiştir.”
WhatsApp kullanıcılarından ne talep ediyor?
KVKK’nın açıklamasında, WhatsApp Inc tarafından, WhatsApp uygulamasını kullanmak isteyen kullanıcıların ferdî datalarının işlenmesine ve yurt dışında bulunan üçüncü taraflara aktarılmasına istek verilmesini içerecek biçimde kullanım kurallarının güncellendiği, bu kapsamda “rıza vermeyen kullanıcıların uygulamayı kullanamayacağına ve hesaplarının silineceğine” dair kullanıcılara bilgilendirme yapıldığının tespit edildiği belirtildi.
Bilgilendirme metninde yönlendirme yapılan Saklılık Siyaseti’nde ise hangi dataların hangi gayelerle işleneceğinin tabir edildiği aktarılan açıklamada, işlenen şahsî bilgilerin WhatsApp Inc tarafından hizmet aldığı ve hizmet verdiği şirketler ile öteki üçüncü taraf data sorumluları üzere net olarak belli olmayan taraflara teknik takviye, teslimat ve öteki hizmetleri sağlamak, araştırma yapmak, pazarlama ve anket üzere tekrar makul olmayan emellerle aktarılacağının belirtildiği kaydedildi.
İncelemede nelere bakılacak?
Açıklamada, incelemede şahsî dataların WhatsApp Inc tarafından işlenmesine ve yurt dışında yerleşik öbür data sorumlularına aktarılmasına ait açık istek alınması konusunda ön kıymetlendirme yapıldığı belirtildi.
Uygulamanın kullanım yaygınlığı da göz önünde bulundurularak bu durumun bir ihlal oluşturup oluşturmadığı, hukuka ve dürüstlük kurallarına uygunluğu, yapılan güncelleme ile hizmetin istek kaidesine bağlanması durumunun ortaya çıkıp çıkmadığı ve WhatsApp Inc tarafından yurt dışında yerleşik data sorumlularına yapılacak transfer konusunda ilgili Kanuna terslik olup olmadığı taraflarından inceleme yapıldığı kaydedildi.
Haber7
