KVKK'dan çocukların kişisel bilgilerini toplayan TikTok'a ceza

Kişisel Verileri Koruma Kurulu, Çin merkezli sosyal medya platformu TikTok'a, çocukların kişisel bilgilerini görüntülediği ve izinsiz veri topladığı gerekçesiyle 1 milyon 750 bin lira para cezası verdi.

 

Kurumun internet sitesinde yer verilen kararda, sosyal medya platformu TikTok'un, kişisel verilerin elde edilmesi ve saklanması hususunda hukuka aykırılıklarının bulunduğu ve yazılıma ait birçok güvenlik açığı olduğu yönündeki şikâyetler üzerine resen inceleme başlatıldığı bildirildi.

 

TikTok'un gizlilik politikası ve hizmet koşullarının incelendiği, 2021 Ocak'ta gizlilik politikasında yapılan güncellemeyle 13 ve 15 yaş aralığındaki kullanıcı hesapları için varsayılan gizlilik ayarının "özel" olarak değiştirildiği aktarılan açıklamada, şunlar kaydedildi:

 

"Belirtilen güncelleme öncesinde varsayılan olarak profillerin herkese açık olarak görüntülenerek etkileşimde sınırlandırılma bulunmamasının, hassas yaş grubunda olan kullanıcıların verilerine erişilmesi kapsamında risk teşkil ettiği, ayrıca kullanıcılara ilişkin risklerin belirlenerek risklerin azaltılmasına dair yeterli tedbir alınmadığını gösterdiği, 2021 yılı Ocak ayında gizlilik politikasının güncellenmesi öncesinde uygulamayı kullanan 13 yaş altı çocukların kişisel bilgilerinin görüntülendiği ve uygun ebeveyn izni olmadan çocuklar hakkında veri toplandığı, dolayısıyla uygulamayı kullanmış olan çocuklar üzerinde olumsuz sonuç doğma riskinin bulunduğu anlaşılmıştır."

 

TikTok tarafından, profilleme amacıyla çerezler kullanılarak gerçekleştirilen kişisel veri işleme faaliyeti kapsamında da kişilerden açık rıza alınmadığı, bu kapsamda yürütülen kişisel veri işleme faaliyetinin de hukuka uygun olmadığı kaydedildi.

 

Kararda, şu değerlendirmelere yer verildi:

 

"Kanun'un 12'nci maddesinin (1) numaralı fıkrasında yer alan kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almadığı tespit edilen veri sorumlusu hakkında Kanun'un 18'inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 1 milyon 750 bin lira idari para cezası uygulanmasına, ayrıca veri sorumlusunun ilgili kişilerin doğru bilgilendirilmesi adına hizmet koşullarının bir ay içerisinde Türkçeye çevrilmesi, ilgili kişilerin doğru bilgilendirilmesi için söz konusu gizlilik politikası metinlerinin üç ay içerisinde kanuna uygun hale getirilmesi, gizlilik politikasının, aydınlatma metni yerine kullanıldığı ve geçerli bir aydınlatmanın unsurlarını taşımadığı anlaşıldığından, Kanun'un 10'uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun bir aydınlatma yapılması hususunda talimatlandırılmasına karar verilmiştir."

 

Çin merkezli sosyal medya platformu TikTok'un, kullanıcılarını izlediği iddiaları sürerken, önceki gün Kanada'da hükümet çalışanlarına TikTok yasağı getirilmişti.

 

Avrupa Komisyonu da birkaç gün önce benzer bir karar almıştı.

 

ABD federal hükümetinin çalışanları da geçen yıl bu uygulamayı kullanmaya son vermişti.

 

Çin hükümetiyle bağları nedeniyle eleştirilen TikTok, Hindistan ve bazı Asya ülkelerinde de yasaklanmış durumda. (İLKHA)