Kiลisel Verileri Koruma Kurulu’nun internet sitesinde yer verilen kararda, sosyal medya platformu TikTok uygulamasฤฑyla ilgili “aรงฤฑk rฤฑza”nฤฑn 6698 sayฤฑlฤฑ Kiลisel Verilerin Korunmasฤฑ Kanunu’na uygun alฤฑnmadฤฑฤฤฑ, kiลisel verilerin elde edilmesi ve saklanmasฤฑ hususunda hukuka aykฤฑrฤฑlฤฑklarฤฑn bulunduฤu ve yazฤฑlฤฑma ait birรงok gรผvenlik aรงฤฑฤฤฑ olduฤu yรถnรผndeki ลikayetler รผzerine resen inceleme baลlatฤฑldฤฑฤฤฑ bildirildi.
Bu kapsamda resen soruลturma baลlatฤฑldฤฑฤฤฑ anlatฤฑlan kararda, soruลturma kapsamฤฑnda TikTok’un gizlilik politikasฤฑ ve hizmet koลullarฤฑnฤฑn incelendiฤi, 2021 Ocak’ta gizlilik politikasฤฑnda yapฤฑlan gรผncellemeyle 13 ve 15 yaล aralฤฑฤฤฑndaki kullanฤฑcฤฑ hesaplarฤฑ iรงin varsayฤฑlan gizlilik ayarฤฑnฤฑn “รถzel” olarak deฤiลtirildiฤi aktarฤฑldฤฑ.
Bu sayede yalnฤฑzca kullanฤฑcฤฑnฤฑn onayladฤฑฤฤฑ takipรงilerin paylaลtฤฑฤฤฑ videolarฤฑn gรถrรผntรผlenebileceฤi, videolarฤฑ indirebilecek ve yorum yapabilecek kiลilerin sฤฑnฤฑrlandฤฑrฤฑldฤฑฤฤฑnฤฑn belirtildiฤi aktarฤฑlan kararda, ลunlar kaydedildi:
“Belirtilen gรผncelleme รถncesinde varsayฤฑlan olarak profillerin herkese aรงฤฑk olarak gรถrรผntรผlenerek etkileลimde sฤฑnฤฑrlandฤฑrฤฑlma bulunmamasฤฑnฤฑn, hassas yaล grubunda olan kullanฤฑcฤฑlarฤฑn verilerine eriลilmesi kapsamฤฑnda risk teลkil ettiฤi, ayrฤฑca kullanฤฑcฤฑlara iliลkin risklerin belirlenerek risklerin azaltฤฑlmasฤฑna dair yeterli tedbir alฤฑnmadฤฑฤฤฑnฤฑ gรถsterdiฤi, 2021 yฤฑlฤฑ Ocak ayฤฑnda gizlilik politikasฤฑnฤฑn gรผncellenmesi รถncesinde uygulamayฤฑ kullanan 13 yaล altฤฑ รงocuklarฤฑn kiลisel bilgilerinin gรถrรผntรผlendiฤi ve uygun ebeveyn izni olmadan รงocuklar hakkฤฑnda veri toplandฤฑฤฤฑ, dolayฤฑsฤฑyla uygulamayฤฑ kullanmฤฑล olan รงocuklar รผzerinde olumsuz sonuรง doฤma riskinin bulunduฤu anlaลฤฑlmฤฑลtฤฑr.”
“Kullanฤฑcฤฑlara iรงerik kolay anlaลฤฑlฤฑr bir biรงimde sunulmamakta”
Kararda, TikTok’un gizlilik sรถzleลmesinde hangi kiลisel verilerin hangi amaรงla ve hangi iลleme ลartฤฑna dayanฤฑlarak iลlendiฤi hakkฤฑnda net bilgi verilmediฤi belirtilerek, “Bu hususta veri sorumlusunca Kanun’un 4’รผncรผ maddesinde yer alan ‘belirli, aรงฤฑk ve meลru amaรงlar iรงin iลlenme’ ve ‘iลlendikleri amaรงla baฤlantฤฑlฤฑ, sฤฑnฤฑrlฤฑ ve รถlรงรผlรผ olma’ ilkelerine aykฤฑrฤฑ hareket edildiฤi anlaลฤฑlmฤฑลtฤฑr.” tespiti yer aldฤฑ.
TikTok hesabฤฑ oluลturulurken kullanฤฑcฤฑlarฤฑn hesap oluลturmaya devam etmeleri halinde “kullanฤฑm ลartlarฤฑ” gizlilik politikasฤฑnฤฑ kabul etmiล sayฤฑlacaklarฤฑnฤฑn belirtildiฤi ancak hizmet koลullarฤฑ onay metninin Tรผrkรงeye tercรผme edilmediฤi belirtilen kararda, “Bu sebeple kullanฤฑcฤฑlara iรงeriฤin kolay anlaลฤฑlฤฑr bir biรงimde sunulmadฤฑฤฤฑ ve kullanฤฑcฤฑlarฤฑn kullanฤฑm ลartlarฤฑnฤฑ tam olarak anlayamadan kabul etmesinin ihtimal dahilinde olduฤu” kaydedildi.
Platformda hesap oluลtururken ya da hesap oluลturulup aktif olarak kullanฤฑlฤฑrken aรงฤฑk rฤฑza alฤฑnmasฤฑna iliลkin herhangi bir durum ile karลฤฑlaลฤฑlmadฤฑฤฤฑ, TikTok’un gizlilik politikasฤฑnฤฑn esasen aydฤฑnlatma yรผkรผmlรผlรผฤรผnรผ yerine getirmek iรงin hazฤฑrlanmฤฑล bir metin olduฤu ifade edilen kararda, ลunlar kaydedildi:
“Aรงฤฑk rฤฑza metni yerine de kullanฤฑldฤฑฤฤฑ, dolayฤฑsฤฑyla Aydฤฑnlatma Yรผkรผmlรผlรผฤรผnรผn Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkฤฑnda Tebliฤ’in 5’inci maddesinin (f) bendine gรถre aรงฤฑk rฤฑza ลartฤฑna dayalฤฑ olarak gerรงekleลtirilen kiลisel veri iลleme faaliyetleri bakฤฑmฤฑndan aรงฤฑk rฤฑzanฤฑn aydฤฑnlatma yรผkรผmlรผlรผฤรผnden ayrฤฑ olarak yerine getirilmesi ลartฤฑnฤฑn saฤlanmadฤฑฤฤฑ tespit edilmiลtir.”
“Gizlilik politikasฤฑ metinleri รผรง ay iรงerisinde kanuna uygun hale getirilmeli”
TikTok tarafฤฑndan, profilleme amacฤฑyla รงerezler kullanฤฑlarak gerรงekleลtirilen kiลisel veri iลleme faaliyeti kapsamฤฑnda da kiลilerden aรงฤฑk rฤฑza alฤฑnmadฤฑฤฤฑ, bu kapsamda yรผrรผtรผlen kiลisel veri iลleme faaliyetinin de hukuka uygun olmadฤฑฤฤฑ kaydedildi.
Kararda, ลu deฤerlendirmelere yer verildi:
“Kanun’un 12’nci maddesinin (1) numaralฤฑ fฤฑkrasฤฑnda yer alan kiลisel verilerin hukuka aykฤฑrฤฑ olarak iลlenmesini รถnlemek amacฤฑyla uygun gรผvenlik dรผzeyini temin etmeye yรถnelik gerekli her tรผrlรผ teknik ve idari tedbirleri almadฤฑฤฤฑ tespit edilen veri sorumlusu hakkฤฑnda Kanun’un 18’inci maddesinin (1) numaralฤฑ fฤฑkrasฤฑnฤฑn (b) bendi uyarฤฑnca 1 milyon 750 bin lira idari para cezasฤฑ uygulanmasฤฑna, ayrฤฑca veri sorumlusunun ilgili kiลilerin doฤru bilgilendirilmesi adฤฑna hizmet koลullarฤฑnฤฑn bir ay iรงerisinde Tรผrkรงeye รงevrilmesi, ilgili kiลilerin doฤru bilgilendirilmesi iรงin sรถz konusu gizlilik politikasฤฑ metinlerinin รผรง ay iรงerisinde kanuna uygun hale getirilmesi, gizlilik politikasฤฑnฤฑn, aydฤฑnlatma metni yerine kullanฤฑldฤฑฤฤฑ ve geรงerli bir aydฤฑnlatmanฤฑn unsurlarฤฑnฤฑ taลฤฑmadฤฑฤฤฑ anlaลฤฑldฤฑฤฤฑndan, Kanun’un 10’uncu maddesi ve Aydฤฑnlatma Yรผkรผmlรผlรผฤรผnรผn Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkฤฑnda Tebliฤ hรผkรผmlerine uygun bir aydฤฑnlatma yapฤฑlmasฤฑ hususunda talimatlandฤฑrฤฑlmasฤฑna karar verilmiลtir.”
