KVKK’ya başvuran bir kişi, pazarlama şirketi tarafından elektronik posta adresine açık rızası alınmadan ticari amaçlı ileti gönderildiğini, bilgilerinin nereden alındığına yönelik herhangi bir cevap verilmediğini belirtti. Başvurucu, şirket hakkında “Kişisel Verilerin Korunması Kanunu” kapsamında işlem yapılmasını talep etti.
Başvuru üzerine inceleme başlatan Kurul, şikayet edilen şirketten savunma talep etti. Şirket ise savunmasında elektronik posta adresinin arama motorları üzerinden temin edildiğini öne sürdü.
Kurul, herhangi bir kişisel veri işleme şartı bulunmaksızın veri işleme faaliyetinde bulunulduğu sonucuna vararak, şirketi 150 bin lira idari para cezasına çarptırdı.
‘Alenileştirme iradesi yok’
Kişisel Verilerin Korunması Kanunu’ndaki kişisel verilerin işlenme şartlarına ilişkin hükümlere yer verilen kararda, elektronik posta adresinin mesleğe yönelik yapılacak işlemler kapsamında aleni hale getirildiğine, pazarlama veya reklam amacıyla yapılacak işlemlere ilişkin bir alenileştirme iradesinin bulunmadığı kaydedildi.