KVKK'nın Doğrulama Kodu ile Ticari Elektronik İleti İznine İlişkin İlke Kararı

Resmî Gazete’de yayımlanan Kişisel Verileri Koruma Kurulu’nun 10.06.2025 tarihli ve 2025/1072 sayılı kararında, Kurul, bazı veri sorumlularının hizmet sunumu sırasında (ödeme yapma, kayıt açma, üyelik oluşturmak vb. işlemler esnasında) kullanıcıya SMS ile doğrulama kodu gönderdiği ve bu doğrulama süreciyle eş zamanlı olarak ticari elektronik ileti izni aldığı yönündeki uygulamaları incelemiştir.

Yapılan değerlendirmede, SMS ile doğrulama kodu gönderiminin yalnızca doğrulama amacıyla sınırlı kalması gerektiği, bunun ticari elektronik ileti izni almak amacıyla kullanılmasının açık rıza şartları bakımından tereddüt doğurduğu ifade edilmiştir.

Kararda, açık rızanın Kanun’da tanımlanan şekliyle belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeye dayanması gerektiği vurgulanmış; doğrulama kodu sürecinde rıza alınıyorsa bunun açık ve anlaşılır şekilde ayrıştırılması ve kullanıcıya gerekli bilgilendirmenin yapılması gerektiği belirtilmiştir.

Kurul, bu tür uygulamalarda kişisel verilerin işlenmesine ve ticari elektronik ileti gönderimine ilişkin süreçlerin ayrıştırılması, açık rızanın ayrıca ve usulüne uygun şekilde alınması gerektiğini hatırlatmış; aksi hâlde 6698 sayılı Kanun kapsamında değerlendirme yapılabileceğini bildirmiştir.

Kararın tamamına yandaki bağlantıdan ulaşabilirsiniz. https://www.resmigazete.gov.tr/eskiler/2025/06/20250626-7.pdf