Kişisel Dataları Muhafaza Şurası (KVKK), çocukların şahsî bilgilerinin görüntülenmesi ve müsaadesiz data toplanması ve kanuna karşıtlıklar gerekçesiyle TikTok’a 1 milyon 750 bin lira para cezası verdi.
Kurumun internet sitesinde yer verilen kararda, toplumsal medya platformu TikTok uygulamasıyla ilgili “açık rıza”nın 6698 sayılı Şahsî Bilgilerin Korunması Kanunu’na uygun alınmadığı, şahsî bilgilerin elde edilmesi ve saklanması konusunda hukuka tersliklerin bulunduğu ve yazılıma ilişkin birçok güvenlik açığı olduğu istikametindeki şikayetler üzerine resen inceleme başlatıldığı bildirildi.
Bu kapsamda resen soruşturma başlatıldığı anlatılan kararda, soruşturma kapsamında TikTok’un saklılık siyaseti ve hizmet şartlarının incelendiği, 2021 Ocak’ta saklılık siyasetinde yapılan güncellemeyle 13 ve 15 yaş aralığındaki kullanıcı hesapları için varsayılan kapalılık ayarının “özel” olarak değiştirildiği aktarıldı.
Kararda, şunlar kaydedildi: “Belirtilen güncelleme öncesinde varsayılan olarak profillerin herkese açık olarak görüntülenerek etkileşimde sonlandırılma bulunmamasının, hassas yaş kümesinde olan kullanıcıların bilgilerine erişilmesi kapsamında risk teşkil ettiği, ayrıyeten kullanıcılara ait risklerin belirlenerek risklerin azaltılmasına dair kâfi önlem alınmadığını gösterdiği, 2021 yılı Ocak ayında zımnilik siyasetinin güncellenmesi öncesinde uygulamayı kullanan 13 yaş altı çocukların ferdî bilgilerinin görüntülendiği ve uygun ebeveyn müsaadesi olmadan çocuklar hakkında data toplandığı, hasebiyle uygulamayı kullanmış olan çocuklar üzerinde olumsuz sonuç doğma riskinin bulunduğu anlaşılmıştır.”
Kararda, TikTok’un zımnilik kontratında hangi ferdî bilgilerin hangi hedefle ve hangi sürece kuralına dayanılarak işlendiği hakkında net bilgi verilmediği belirtilerek, “Bu konuda data sorumlusunca Kanun’un 4’üncü hususunda yer alan ‘belirli, açık ve yasal hedefler için işlenme’ ve ‘işlendikleri emelle temaslı, sonlu ve ölçülü olma’ prensiplerine alışılmamış hareket edildiği anlaşılmıştır” tespiti yer aldı.
TikTok hesabı oluşturulurken kullanıcıların hesap oluşturmaya devam etmeleri halinde “kullanım şartları” zımnilik siyasetini kabul etmiş sayılacaklarının belirtildiği lakin hizmet şartları onay metninin Türkçeye çeviri edilmediği belirtilen kararda, “Bu sebeple kullanıcılara içeriğin kolay anlaşılır bir biçimde sunulmadığı ve kullanıcıların kullanım koşullarını tam olarak anlayamadan kabul etmesinin ihtimal dahilinde olduğu” kaydedildi.
TikTok tarafından, profilleme hedefiyle çerezler kullanılarak gerçekleştirilen ferdî data sürece faaliyeti kapsamında da bireylerden açık istek alınmadığı, bu kapsamda yürütülen ferdî bilgi sürece faaliyetinin de hukuka uygun olmadığı kaydedildi. Kararda, şu değerlendirmelere yer verildi: “Kanun’un 12’nci unsurunun (1) numaralı fıkrasında yer alan ferdî dataların hukuka ters olarak işlenmesini önlemek gayesiyle uygun güvenlik seviyesini temin etmeye yönelik gerekli her türlü teknik ve idari önlemleri almadığı tespit edilen bilgi sorumlusu hakkında Kanun’un 18’inci unsurunun (1) numaralı fıkrasının (b) bendi uyarınca 1 milyon 750 bin lira idari para cezası uygulanmasına, ayrıyeten data sorumlusunun ilgili şahısların yanlışsız bilgilendirilmesi ismine hizmet şartlarının bir ay içerisinde Türkçeye çevrilmesi, ilgili şahısların hakikat bilgilendirilmesi için kelam konusu kapalılık siyaseti metinlerinin üç ay içerisinde kanuna uygun hale getirilmesi, saklılık siyasetinin, aydınlatma metni yerine kullanıldığı ve geçerli bir aydınlatmanın ögelerini taşımadığı anlaşıldığından, Kanun’un 10’uncu hususu ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Adap ve Asıllar Hakkında Bildirim kararlarına uygun bir aydınlatma yapılması konusunda talimatlandırılmasına karar verilmiştir.”
Kaynak: Dünya
