KVKK, incelemede, yapılacak transferin mevzuata karşıt olup olmadığını, hukuka ve dürüstlük kurallarına uygun olma, makul, açık ve yasal maksatlar için işlenme ve işlendikleri hedefle kontaklı, hudutlu ve ölçülü olma prensipleri açısından bir ihlale sebebiyet verip vermediğini mercek altına alacak.
Ferdî dataların işlenebilmesi için Şahsî Dataların Korunması Kanunu’nda belirtilen koşullardan birinin mevcut olması gerektiği anlatılan açıklamada, bu kuralların bulunmadığı durumlarda ferdî dataların fakat ilgili kişinin açık isteği alınmak suretiyle işlenebileceği aktarıldı.
Kanunda yer alan ‘açık rıza’nın kişinin sahip olduğu datanın işlenmesine kendi isteğiyle hukuka uygun biçimde onay vermesi manasını taşıdığı belirtilen açıklamada, verilen açık isteğin geri alınabileceği söz edildi. Açıklamada, geri alma beyanının data sorumlusuna ulaşınca karar doğurduğu belirtildi.
Açık istek alınmalı
Açıklamada, şöyle denildi:
“Kişisel bilgilerin işlenmesi sırasında ilgili şahıslardan alınan açık istek, data sorumluları tarafından bir hizmetin ifası için ön kural olarak ileri sürülemeyecektir. Dataların, hukuka ve dürüstlük kurallarına uygun, muhakkak, açık ve legal maksatlarla ve işlenme gayesiyle bağlı, sonlu ve ölçülü olma prensiplerine uygun olarak işlenmesi, hangi şahsî dataların, hangi gayeyle kime aktarılacağı konularında gerekli bilgilendirmenin yapılmış olması gerekmektedir.”
İncelemede nelere bakılacak?
Açıklamada, incelemede şahsî dataların WhatsApp Inc tarafından işlenmesine ve yurtdışında yerleşik öteki data sorumlularına aktarılmasına ait açık istek alınması konusunda ön kıymetlendirme yapıldığı belirtildi.
Bu durumun hukuka uygunluğu, güncelleme ile hizmetin istek koşuluna bağlanması durumunun ortaya çıkıp çıkmadığı ve yurtdışına transferin kanuna uygunluğunun incelendiği kaydedildi.
WhatsApp ne talep ediyor?
KVKK’nın açıklamasında, WhatsApp Inc tarafından, WhatsApp uygulamasını kullanmak isteyen kullanıcıların ferdî bilgilerinin işlenmesine ve yurtdışında bulunan üçüncü taraflara aktarılmasına istek verilmesini içerecek biçimde kullanım kaidelerinin güncellendiği, bu kapsamda “rıza vermeyen kullanıcıların uygulamayı kullanamayacağına ve hesaplarının silineceğine” dair kullanıcılara bilgilendirme yapıldığının tespit edildiği belirtildi.
Bilgilendirme metninde yönlendirme yapılan Kapalılık Politikası’nda ise ferdî dataların WhatsApp Inc tarafından hizmet aldığı ve hizmet verdiği şirketler ile başka üçüncü taraf bilgi sorumluları üzere net olarak makul olmayan taraflara teknik dayanak, araştırma, pazarlama, anket üzere gayelerle aktarılacağı belirtildi.
Milliyet