Ankara
Kurumun genel ağ sitesinde arazi sunulan kararda, toplumsal iletişim araçları platformu TikTok uygulamasıyla mebni "açık rıza"nın 6698 önemli Kişisel Verilerin Korunması Kanunu'na akıllıca alınmadığı, şahsi verilerin elde edilmesi ve saklanması hususunda hukuka aykırılıkların bulunmuş yer aldığı ve yazılıma ilgilendiren nice düzenlilik açığı yer aldığı yönündeki rahatsızlıklar hakkındaki araçsız tetkik başlatılmış yer aldığı bildirildi.
Bu kapsamda araçsız sormaca başlatılmış yer aldığı anlatılan kararda, sormaca kapsamında TikTok'un mahremiyet politikası ve görev koşullarının incelendiği, 2021 Ocak'ta mahremiyet politikasında meydana getirilen güncellemeyle 13 ve 15 gözyaşı aralığındaki kullanıcı hesapları düşüncesince varsayılan mahremiyet ayarının "özel" şekilde değiştirilmiş yer aldığı aktarıldı.
Bu sayede sadece kullanıcının onayladığı takipçilerin paylaşmış yer aldığı videoların görüntülenebileceği, videoları indirebilecek ve kıymetlendirme yapabilecek insanların sınırlandırıldığının belirtildiği dökme kararda, şunlar kaydedildi:
"Belirtilen güncelleme öncesinde varsayılan şekilde profillerin her insana açıkça şekilde görüntülenerek etkileşimde sınırlandırılma bulunmamasının, alıngan gözyaşı grubunda bulunan kullananların verilerine erişilmesi kapsamında riziko teşekkül ettiği, başkaca kullanıcılara bağlı risklerin belirlenerek risklerin azaltılmasına ilişikli kifayetli hazırlık alınmadığını gösterdiği, 2021 yılı Ocak ayında mahremiyet politikasının güncellenmesi öncesinde uygulamayı kullanan 13 gözyaşı altı evlatların şahsi bilgilerinin görüntülendiği ve akıllıca anne-baba izni olmaksızın dallar karşı data toplandığı, nedeniyle uygulamayı kullanmış bulunan dallar üstünde aksi akıbet doğmuş riskinin bulunmuş yer aldığı anlaşılmıştır."
"Kullanıcılara muhteva havadan anlaşılır ortak halde sunulmamakta"
Kararda, TikTok'un mahremiyet sözleşmesinde ne şahsi verilerin ne amaçla ve ne el işi şartına dayanılarak işlendiği karşı kupkuru bilgelik verilmediği belirtilerek, "Bu hususta data sorumlusunca Kanun'un 4'üncü maddesinde arazi meydan 'belirli, açıkça ve yasal amaçlar düşüncesince işlenme' ve 'işlendikleri amaçla bağlantılı, sınırlanmış ve endazeli olma' ilkelerine karşıt akım edilmiş yer aldığı anlaşılmıştır." tespiti arazi aldı.
TikTok hesabı oluşturulurken kullananların aritmetik meydana getirmeye bitmeme etmeleri biçiminde "kullanım şartları" mahremiyet politikasını ikrar etmiş sayılacaklarının belirtildiği fakat görev şartları diploma metninin Türkçeye çevirme edilmediği tamlanan kararda, "Bu nedenle kullanıcılara içeriğin havadan anlaşılır ortak halde sunulmadığı ve kullananların tasarruf şartlarını birlik şekilde anlayamadan ikrar etmesinin belki dahilinde olduğu" kaydedildi.
Platformda aritmetik oluştururken yada aritmetik oluşturulup deli dolu şekilde kullanılırken açıkça isteme alınmasına bağlı rastgele ortak gestalt ile karşılaşılmadığı, TikTok'un mahremiyet politikasının esasta ışıklandırma yükümlülüğünü namına gelmek düşüncesince mücehhez ortak dimdik yer aldığı anlatım edilen kararda, şunlar kaydedildi:
"Açık isteme metni namına de kullanıldığı, nedeniyle Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'in 5'inci maddesinin (f) bendine mucibince açıkça isteme şartına mebni şekilde meydana gelen şahsi data el işi faaliyetleri itibarıyla açıkça rızanın ışıklandırma yükümlülüğünden ayrı şekilde namına getirilmesi şartının sağlanmadığı belirleme edilmiştir."
"Gizlilik politikası metinleri üç ay içinde kanuna akıllıca duruma getirilmeli"
TikTok tarafından, profilleme gibi çerezler kullanılarak meydana gelen şahsi data el işi faaliyeti kapsamında da kişilerden açıkça isteme alınmadığı, bu kapsamda planlı şahsi data el işi faaliyetinin de hukuka akıllıca bulunmadığı kaydedildi.
Kararda, şu değerlendirmelere arazi verildi:
"Kanun'un 12'nci maddesinin (1) numaralı fıkrasında arazi meydan şahsi verilerin hukuka karşıt şekilde işlenmesini karşılamak gibi akıllıca düzenlilik düzeyini gerçekleştirme etmeye müteveccih muktezi rastgele ayrışık uran ve yönetsel tedbirleri almadığı belirleme edilen data sorumlusu karşı Kanun'un 18'inci maddesinin (1) numaralı fıkrasının (b) bendi mucibince 1 milyon 750 bin liralık yönetsel servet cezası uygulanmasına, başkaca data sorumlusunun mebni insanların akıllıcasına bilgilendirilmesi namına görev koşullarının ortak ay içinde Türkçeye çevrilmesi, mebni insanların akıllıcasına bilgilendirilmesi düşüncesince bahis konusu mahremiyet politikası metinlerinin üç ay içinde kanuna akıllıca duruma getirilmesi, mahremiyet politikasının, ışıklandırma metni namına kullanıldığı ve makbul ortak aydınlatmanın unsurlarını taşımadığı anlaşıldığından, Kanun'un 10'uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine akıllıca ortak ışıklandırma yapılması hususunda talimatlandırılmasına değişmeyen verilmiştir."
