KVKK’den TikTok’a ceza geldi! Kişisel Verileri Koruma Kurulu, TikTok hakkında daha önceleri başlatmış olduğu soruşturma karara vardı. Buna göre TikTok’a 1,75 milyon TL para cezası hükmü verildi.
Yapılan açıklamalara göre Kişisel Verileri Koruma Kurulu, çocukların kişisel bilgilerinin görüntülenmesi ve izinsiz veri toplandığı gerekçesiyle TikTok’a 1 milyon 750 bin lira para cezası kesildiği bildirildi.
Kişisel Verileri Koruma Kurulu tarafından belirtilen açıklamada TikTok’un 2021 yılı Ocak ayındaki Gizlilik Politikası güncellemesinde 13 yaş ve altı çocukların profillerinin herkes tarafından görülebildiği, kişisel bilgilerin görüntülendiği ve ebeveyn izni olmadan veri toplandığınada dair hususla ilgili önemli noktalara deginildi.
Ayrıca ülkemizde de son yıllarda oldukça fazla kullanılan TikTok’un hangi veriyi hangi amaçla kullandığına dair net şekilde bilgi verilmediği belirtildi. Uygulamayı kullanabilmek için kabul edilmesi gereken Hizmet Koşulları (Kullanım Şartları) metninin Türkçeye tercüme edilmediği ve bu nedenle kullanıcıların maddeleri anlamadan kabul ettiğide açıklanan bilgiler arasında.
Kişisel Verileri Koruma Kurulu tarafından belirtilen açıklamaya göre 1 milyon 750 bin TL para cezasına ek olarak TikTok’un bir ay içerisinde Hizmet Koşullarını Türkçeye çevirmesi, Gizlilik Politikası metinlerinin üç ay içinde söz konusu Kanuna uygun hale getirmesi ve Gizlilik Politikasında aydınlatma metni açıklamalarının detaylandırılmasına ilgili hususlar hakkında da karara varıldı.
Hatay’ın Deprem Öncesi ve Sonrasına Ait Uydu Görüntüleri Nasa Tarafından paylaşıldı. Haberin detaylarını görmek için buraya tıklayabilirsiniz.
Kişisel Verileri Koruma Kurulu Tarafından Tiktok’a ceza verilmesi ile ilgili açıklama
- “TikTok’un 2021 yılı Ocak ayında Gizlilik Politikasında güncelleme gerçekleştiği, güncelleme neticesinde metinde 13 ve 15 yaş aralığındaki kullanıcı hesapları için varsayılan gizlilik ayarının “özel” olarak değiştirildiği bu sayede, yalnızca kullanıcının onayladığı takipçilerin paylaştığı videoların görüntülenebileceği, videoları indirebilecek ve yorum yapabilecek kişilerin sınırlandırıldığı belirtilmekle birlikte; belirtilen güncelleme öncesinde varsayılan olarak profillerin herkese açık olarak görüntülenerek etkileşimde sınırlandırılma bulunmamasının, hassas yaş grubunda olan kullanıcıların verilerine erişilmesi kapsamında risk teşkil ettiği, ayrıca kullanıcılara ilişkin risklerin belirlenerek risklerin azaltılmasına dair yeterli tedbir alınmadığını gösterdiği,
- 2021 yılı Ocak ayında Gizlilik Politikasının güncellenmesi öncesinde uygulamayı kullanan 13 yaş altı çocukların kişisel bilgilerinin görüntülendiği ve uygun ebeveyn izni olmadan çocuklar hakkında veri toplandığı, dolayısıyla uygulamayı kullanmış olan çocuklar üzerinde olumsuz sonuç doğma riskinin bulunduğu,
- Veri sorumlusunun internet sitesinde yer alan Gizlilik Sözleşmesinde Kişisel Verilerin Korunması Kanunu’nun 5’nci maddesinde yer alan işleme şartlarının tümünün belirtildiği, ancak hangi kişisel verilerin hangi amaçla ve hangi işleme şartına dayanılarak işlendiği hakkında net bilgi verilmediği, bu hususta veri sorumlusunca Kanun’un 4’üncü maddesinde yer alan “belirli, açık ve meşru amaçlar için işlenme” ve “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkelerine aykırı hareket edildiği,
- TikTok hesabı oluşturulurken kullanıcıların hesap oluşturmaya devam etmeleri halinde Hizmet Koşulları (Kullanım Şartları) ile Gizlilik Politikasını kabul etmiş sayılacaklarının belirtildiği , ancak Hizmet Koşulları kısmında onay alınırken ilgili metnin henüz Türkçe’ye tercüme edilmediği, bu sebeple kullanıcılara içeriğin kolay anlaşılır bir biçimde sunulmadığı ve kullanıcıların kullanım şartlarını tam olarak anlayamadan kabul etmesinin ihtimal dahilinde olduğu,
- Platformda hesap oluştururken ya da hesap oluşturulup aktif olarak kullanılırken açık rıza alınmasına ilişkin herhangi bir durum ile karşılaşılmadığı, TikTok’un Gizlilik Politikasının, esasen aydınlatma yükümlülüğünü yerine getirmek için hazırlanmış bir metin olduğu, ancak açık rıza metni yerine de kullanıldığı, dolayısıyla, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in 5’inci maddesinin (f) bendine göre açık rıza şartına dayalı olarak gerçekleştirilen kişisel veri işleme faaliyetleri bakımından açık rızanın aydınlatma yükümlülüğünden ayrı olarak yerine getirilmesi şartının sağlanmadığı,
- Veri sorumlusu tarafından, profilleme amacıyla çerezler kullanılarak gerçekleştirilen kişisel veri işleme faaliyetine ilişkin olarak ilgili kişilerden açık rıza alınmadığı, bu kapsamda yürütülen kişisel veri işleme faaliyetinin de hukuka uygun olmadığı
anlaşıldığından Kanun’un 12’nci maddesinin (1) numaralı fıkrasında yer alan kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almadığı tespit edilen veri sorumlusu hakkında Kanun’un 18’inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 1.750.000 TL idari para cezası uygulanmasına,
Ayrıca veri sorumlusunun;
- İlgili kişilerin doğru bilgilendirilmesi adına Hizmet Koşullarının bir ay içerisinde Türkçeye çevrilmesi,
- İlgili kişilerin doğru bilgilendirilmesi için söz konusu Gizlilik Politikası metinlerinin üç ay içerisinde Kanuna uygun hale getirilmesi,
- Gizlilik Politikasının, aydınlatma metni yerine kullanıldığı ve geçerli bir aydınlatmanın unsurlarını taşımadığı anlaşıldığından, Kanun’un 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun bir aydınlatma yapılması
hususunda talimatlandırılmasına karar verilmiştir.”
