KVKK, TikTok Türkiye’ye Para Cezası Kesti

Kişisel Bilgileri Müdafaa Kurumu, TikTok’a önemli suçlamalar nedeniyle para cezası kesildiğini açıkladı.

Son olarak Avrupa Birliği ve Kanada’da siber güvenlik telaşları nedeniyle hükümet aygıtlarında yasaklanan TikTok, bugün Türkiye’den büyük bir cezayla karşı karşıya kaldı. Ferdî Bilgileri Müdafaa Kurumu, TikTok’a 1 milyon 750 bin TL para cezası verildiğini açıkladı.

Söz konusu kararın münasebeti ise çocukların kişisel bilgilerinin görüntülenmesi ve müsaadesiz bilgi toplanması olarak paylaşıldı. Kurum, paylaştığı açıklamada şu sözlere yer verdi:

KVKK’nın TikTok açıklaması:

“İnternet ve toplumsal medya platformlarında TikTok uygulaması ile ilgili olarak açık isteğin 6698 sayılı Şahsî Bilgilerin Korunması Kanunu (Kanun) kapsamında metoduna uygun alınmadığı, kişisel bilgilerin elde edilmesi ve saklanması konusunda hukuka karşıtlıkların bulunduğu ve yazılıma ilişkin birçok güvenlik açığı olduğuna yönelik yer alan çeşitli haber ve şikayetlerden hareketle Şahsî Dataları Muhafaza Heyeti tarafından 6698 sayılı Kanun’un 15’inci unsurunun (1) numaralı fıkrası kapsamında resen inceleme başlatılmasına karar verilmiştir. Hususa ait bilgi sorumlusundan alınan savunma yazıları ve bununla kontaklı olarak Zımnilik Siyaseti ve Hizmet Şartlarının incelenmesi sonucunda, Ferdî Bilgileri Muhafaza Kurulu’nun 2023/134 sayılı Kararı ile;

• TikTok’un 2021 yılı Ocak ayında Saklılık Siyasetinde güncelleme gerçekleştiği, güncelleme sonucunda metinde 13 ve 15 yaş aralığındaki kullanıcı hesapları için varsayılan zımnilik ayarının “özel” olarak değiştirildiği bu sayede, sadece kullanıcının onayladığı takipçilerin paylaştığı görüntülerin görüntülenebileceği, görüntüleri indirebilecek ve yorum yapabilecek şahısların sonlandırıldığı belirtilmekle birlikte; belirtilen güncelleme öncesinde varsayılan olarak profillerin herkese açık olarak görüntülenerek etkileşimde sonlandırılma bulunmamasının, hassas yaş kümesinde olan kullanıcıların datalarına erişilmesi kapsamında risk teşkil ettiği, ayrıyeten kullanıcılara ait risklerin belirlenerek risklerin azaltılmasına dair kâfi önlem alınmadığını gösterdiği,
• 2021 yılı Ocak ayında Kapalılık Siyasetinin güncellenmesi öncesinde uygulamayı kullanan 13 yaş altı çocukların şahsî bilgilerinin görüntülendiği ve uygun ebeveyn müsaadesi olmadan çocuklar hakkında data toplandığı, hasebiyle uygulamayı kullanmış olan çocuklar üzerinde olumsuz sonuç doğma riskinin bulunduğu,
• Veri sorumlusunun internet sitesinde yer alan Zımnilik Mukavelesinde Ferdî Dataların Korunması Kanunu’nun 5’nci hususunda yer alan sürece koşullarının tümünün belirtildiği, lakin hangi şahsî bilgilerin hangi emelle ve hangi sürece kuralına dayanılarak işlendiği hakkında net bilgi verilmediği, bu konuda bilgi sorumlusunca Kanun’un 4’üncü unsurunda yer alan “belirli, açık ve yasal emeller için işlenme” ve “işlendikleri emelle ilişkili, hudutlu ve ölçülü olma” unsurlarına alışılmamış hareket edildiği,
• TikTok hesabı oluşturulurken kullanıcıların hesap oluşturmaya devam etmeleri halinde Hizmet Şartları (Kullanım Şartları) ile Saklılık Siyasetini kabul etmiş sayılacaklarının belirtildiği , lakin Hizmet Şartları kısmında onay alınırken ilgili metnin şimdi Türkçe’ye çeviri edilmediği, bu sebeple kullanıcılara içeriğin kolay anlaşılır bir biçimde sunulmadığı ve kullanıcıların kullanım kaidelerini tam olarak anlayamadan kabul etmesinin ihtimal dahilinde olduğu,
• Platformda hesap oluştururken ya da hesap oluşturulup faal olarak kullanılırken açık istek alınmasına ait rastgele bir durum ile karşılaşılmadığı, TikTok’un Saklılık Siyasetinin, esasen aydınlatma yükümlülüğünü yerine getirmek için hazırlanmış bir metin olduğu, lakin açık istek metni yerine de kullanıldığı, hasebiyle, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Yordam ve Temeller Hakkında Tebliğ’in 5’inci unsurunun (f) bendine nazaran açık istek kuralına dayalı olarak gerçekleştirilen ferdî bilgi sürece faaliyetleri bakımından açık isteğin aydınlatma yükümlülüğünden başka olarak yerine getirilmesi kuralının sağlanmadığı,
• Veri sorumlusu tarafından, profilleme gayesiyle çerezler kullanılarak gerçekleştirilen ferdî bilgi sürece faaliyetine ait olarak ilgili şahıslardan açık istek alınmadığı, bu kapsamda yürütülen şahsî data sürece faaliyetinin de hukuka uygun olmadığı
• anlaşıldığından Kanun’un 12’nci unsurunun (1) numaralı fıkrasında yer alan şahsî bilgilerin hukuka ters olarak işlenmesini önlemek emeliyle uygun güvenlik seviyesini temin etmeye yönelik gerekli her türlü teknik ve idari önlemleri almadığı tespit edilen bilgi sorumlusu hakkında Kanun’un 18’inci unsurunun (1) numaralı fıkrasının (b) bendi uyarınca 1.750.000 TL idari para cezası uygulanmasına,

Ayrıca bilgi sorumlusunun;

• İlgili bireylerin yanlışsız bilgilendirilmesi ismine Hizmet Şartlarının bir ay içerisinde Türkçeye çevrilmesi,
• İlgili şahısların hakikat bilgilendirilmesi için kelam konusu Saklılık Siyaseti metinlerinin üç ay içerisinde Kanuna uygun hale getirilmesi,
• Gizlilik Siyasetinin, aydınlatma metni yerine kullanıldığı ve geçerli bir aydınlatmanın ögelerini taşımadığı anlaşıldığından, Kanun’un 10’uncu unsuru ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Yöntem ve Asıllar Hakkında Bildirim kararlarına uygun bir aydınlatma yapılması
• hususunda talimatlandırılmasına

karar verilmiştir.”