Son vakitlerde toplumsal medyada yayılan ve gündem olan birçok görüntünün kaynağı olan toplumsal paylaşım platformlarından TikTok’la ilgili dikkat çeken bir gelişme yaşandı. KVKK, çocukların şahsî bilgilerinin görüntülenmes ve müsaadesiz bilgi toplandığı münasebeti ile bu platforma para cezası verdi.
Kişisel Bilgileri Muhafaza Heyeti’nden yapılan açıklama şöyle:
“İnternet ve toplumsal medya platformlarında TikTok uygulaması ile ilgili olarak açık isteğin 6698 sayılı Şahsî Dataların Korunması Kanunu (Kanun) kapsamında yöntemine uygun alınmadığı, şahsî dataların elde edilmesi ve saklanması konusunda hukuka karşıtlıkların bulunduğu ve yazılıma ilişkin birçok güvenlik açığı olduğuna yönelik yer alan türlü haber ve şikayetlerden hareketle Şahsî Bilgileri Müdafaa Şurası tarafından 6698 sayılı Kanun’un 15’inci hususunun (1) numaralı fıkrası kapsamında resen inceleme başlatılmasına karar verilmiştir. Hususa ait data sorumlusundan alınan savunma yazıları ve bununla ilişkili olarak Saklılık Siyaseti ve Hizmet Şartlarının incelenmesi sonucunda, Ferdî Bilgileri Muhafaza Heyeti’nin 2023/134 sayılı Kararı ile;
“YETERLİ ÖNLEM ALINMADI”
TikTok’un 2021 yılı Ocak ayında Zımnilik Siyasetinde güncelleme gerçekleştiği, güncelleme sonucunda metinde 13 ve 15 yaş aralığındaki kullanıcı hesapları için varsayılan zımnilik ayarının “özel” olarak değiştirildiği bu sayede, sadece kullanıcının onayladığı takipçilerin paylaştığı görüntülerin görüntülenebileceği, görüntüleri indirebilecek ve yorum yapabilecek bireylerin sonlandırıldığı belirtilmekle birlikte; belirtilen güncelleme öncesinde varsayılan olarak profillerin herkese açık olarak görüntülenerek etkileşimde sonlandırılma bulunmamasının, hassas yaş kümesinde olan kullanıcıların datalarına erişilmesi kapsamında risk teşkil ettiği, ayrıyeten kullanıcılara ait risklerin belirlenerek risklerin azaltılmasına dair kâfi önlem alınmadığını gösterdiği,
“ÇOCUKLAR ÜZERİNDE OLUMSUZ SONUÇ DOĞURUYOR”
2021 yılı Ocak ayında Saklılık Siyasetinin güncellenmesi öncesinde uygulamayı kullanan 13 yaş altı çocukların ferdî bilgilerinin görüntülendiği ve uygun ebeveyn müsaadesi olmadan çocuklar hakkında bilgi toplandığı, münasebetiyle uygulamayı kullanmış olan çocuklar üzerinde olumsuz sonuç doğma riskinin bulunduğu,
AYKIRI HAREKETLER TESPİT EDİLDİ
Veri sorumlusunun internet sitesinde yer alan Saklılık Kontratında Ferdî Dataların Korunması Kanunu’nun 5’nci hususunda yer alan sürece kaidelerinin tümünün belirtildiği, fakat hangi şahsî bilgilerin hangi gayeyle ve hangi sürece kaidesine dayanılarak işlendiği hakkında net bilgi verilmediği, bu konuda data sorumlusunca Kanun’un 4’üncü hususunda yer alan “belirli, açık ve yasal emeller için işlenme” ve “işlendikleri emelle ilişkili, hudutlu ve ölçülü olma” prensiplerine muhalif hareket edildiği,
TikTok hesabı oluşturulurken kullanıcıların hesap oluşturmaya devam etmeleri halinde Hizmet Şartları (Kullanım Şartları) ile Zımnilik Siyasetini kabul etmiş sayılacaklarının belirtildiği , lakin Hizmet Şartları kısmında onay alınırken ilgili metnin şimdi Türkçe’ye çeviri edilmediği, bu sebeple kullanıcılara içeriğin kolay anlaşılır bir biçimde sunulmadığı ve kullanıcıların kullanım koşullarını tam olarak anlayamadan kabul etmesinin ihtimal dahilinde olduğu,
1 MİLYON 750 BİN TL CEZA VERİLDİ
Platformda hesap oluştururken ya da hesap oluşturulup etkin olarak kullanılırken açık istek alınmasına ait rastgele bir durum ile karşılaşılmadığı, TikTok’un Zımnilik Siyasetinin, esasen aydınlatma yükümlülüğünü yerine getirmek için hazırlanmış bir metin olduğu, lakin açık istek metni yerine de kullanıldığı, hasebiyle, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Tarz ve Asıllar Hakkında Bildiri’nin 5’inci unsurunun (f) bendine nazaran açık istek kaidesine dayalı olarak gerçekleştirilen ferdî data sürece faaliyetleri bakımından açık isteğin aydınlatma yükümlülüğünden başka olarak yerine getirilmesi kuralının sağlanmadığı,
Veri sorumlusu tarafından, profilleme emeliyle çerezler kullanılarak gerçekleştirilen ferdî data sürece faaliyetine ait olarak ilgili bireylerden açık istek alınmadığı, bu kapsamda yürütülen ferdî bilgi sürece faaliyetinin de hukuka uygun olmadığı anlaşıldığından Kanun’un 12’nci hususunun (1) numaralı fıkrasında yer alan şahsî dataların hukuka alışılmamış olarak işlenmesini önlemek emeliyle uygun güvenlik seviyesini temin etmeye yönelik gerekli her türlü teknik ve idari önlemleri almadığı tespit edilen data sorumlusu hakkında Kanun’un 18’inci hususunun (1) numaralı fıkrasının (b) bendi uyarınca 1.750.000 TL idari para cezası uygulanmasına,
Ayrıca bilgi sorumlusunun;
- İlgili bireylerin gerçek bilgilendirilmesi ismine Hizmet Şartlarının bir ay içerisinde Türkçeye çevrilmesi,
- İlgili bireylerin hakikat bilgilendirilmesi için kelam konusu Kapalılık Siyaseti metinlerinin üç ay içerisinde Kanuna uygun hale getirilmesi,
- Gizlilik Siyasetinin, aydınlatma metni yerine kullanıldığı ve geçerli bir aydınlatmanın ögelerini taşımadığı anlaşıldığından, Kanun’un 10’uncu unsuru ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Yordam ve Temeller Hakkında Bildiri kararlarına uygun bir aydınlatma yapılması
- hususunda talimatlandırılmasına karar verilmiştir.”