KVKK, incelemede, yapılacak transferin mevzuata muhalif olup olmadığını, hukuka ve dürüstlük kurallarına uygun olma, muhakkak, açık ve yasal hedefler için işlenme ve işlendikleri maksatla kontaklı, hudutlu ve ölçülü olma prensipleri açısından bir ihlale sebebiyet verip vermediğini mercek altına alacak.

Ferdî bilgilerin işlenebilmesi için Şahsî Bilgilerin Korunması Kanunu’nda belirtilen kaidelerden birinin mevcut olması gerektiği anlatılan açıklamada, bu kuralların bulunmadığı durumlarda şahsî dataların lakin ilgili kişinin açık isteği alınmak suretiyle işlenebileceği aktarıldı.

Kanunda yer alan ‘açık rıza’nın kişinin sahip olduğu bilginin işlenmesine kendi isteğiyle hukuka uygun biçimde onay vermesi manasını taşıdığı belirtilen açıklamada, verilen açık isteğin geri alınabileceği söz edildi. Açıklamada, geri alma beyanının data sorumlusuna ulaşınca karar doğurduğu belirtildi.

Açık istek alınmalı

Açıklamada, şöyle denildi:

“Kişisel dataların işlenmesi sırasında ilgili bireylerden alınan açık istek, bilgi sorumluları tarafından bir hizmetin ifası için ön kaide olarak ileri sürülemeyecektir. Dataların, hukuka ve dürüstlük kurallarına uygun, makul, açık ve legal emellerle ve işlenme gayesiyle bağlı, hudutlu ve ölçülü olma prensiplerine uygun olarak işlenmesi, hangi şahsî bilgilerin, hangi hedefle kime aktarılacağı konularında gerekli bilgilendirmenin yapılmış olması gerekmektedir.”

İncelemede nelere bakılacak?

Açıklamada, incelemede şahsî dataların WhatsApp Inc tarafından işlenmesine ve yurtdışında yerleşik öbür bilgi sorumlularına aktarılmasına ait açık istek alınması konusunda ön kıymetlendirme yapıldığı belirtildi.

Bu durumun hukuka uygunluğu, güncelleme ile hizmetin istek koşuluna bağlanması durumunun ortaya çıkıp çıkmadığı ve yurtdışına transferin kanuna uygunluğunun incelendiği kaydedildi.

WhatsApp ne talep ediyor?

KVKK’nın açıklamasında, WhatsApp Inc tarafından, WhatsApp uygulamasını kullanmak isteyen kullanıcıların ferdî bilgilerinin işlenmesine ve yurtdışında bulunan üçüncü taraflara aktarılmasına istek verilmesini içerecek formda kullanım kaidelerinin güncellendiği, bu kapsamda “rıza vermeyen kullanıcıların uygulamayı kullanamayacağına ve hesaplarının silineceğine” dair kullanıcılara bilgilendirme yapıldığının tespit edildiği belirtildi.

Bilgilendirme metninde yönlendirme yapılan Kapalılık Politikası’nda ise ferdî bilgilerin WhatsApp Inc tarafından hizmet aldığı ve hizmet verdiği şirketler ile öbür üçüncü taraf data sorumluları üzere net olarak belli olmayan taraflara teknik dayanak, araştırma, pazarlama, anket üzere gayelerle aktarılacağı belirtildi.