Son dakika! Kişisel Verileri Koruma Kurulu TikTok’a çocukların kişisel bilgilerini gösterdiği için ceza verdi

Son dönemde sosyal medyada yayılan ve gündem yaratan birçok görüntünün kaynağı olan sosyal paylaşım platformlarından biri olan TikTok ile ilgili dikkat çekici bir gelişme yaşandı. KVKK, bu platforma çocukların kişisel bilgilerini izinsiz gösterdiği ve verileri topladığı için ceza verdi.

Kişisel Verileri Koruma Kurulu tarafından yapılan açıklama şu şekildedir:

“İnternet ve sosyal medya platformlarında yer alan TikTok uygulamasına ilişkin olarak, TikTok uygulamasına ilişkin açık talebin, 6999 sayılı Kişisel Bilgilerin Korunması Kanunu (Kanun) kapsamında usulüne uygun olarak alınmadığına ilişkin çeşitli açıklamalar yer almaktadır. 6698 sayılı kişisel bilgilerin elde edilmesi ve saklanması konusunda kanuna aykırılıklar ve yazılımlara ilişkin birçok güvenlik açığı bulunmaktadır. haberler Gelen şikâyet ve şikayetler doğrultusunda Kişisel Verilerin Korunması Kurulu tarafından 6698 sayılı Kanun’un 15’inci maddesinin (1) numaralı fıkrası kapsamında resen soruşturma açılmasına karar verilmiştir. Kişisel Bilgileri Koruma Kurulu’nun 2023/134 Sayılı Kararı ile veri sorumlusundan alınan savunma yazıları ile ilgili Gizlilik Politikası ve Hizmet Kullanım Koşulları’nın incelenmesi sonucunda;

“YETERLİ ÖNLEM ALINMADI”

TikTok’un Uygulama Politikası’nın Ocak 2021’de güncellendiği ve güncelleme sonucunda 13 ile 15 yaş arasındaki kullanıcı hesapları için varsayılan gizlilik ayarının metinde “gizli” olarak değiştirildiği belirtiliyor. birlikte; Belirtilen güncelleme öncesinde profillerin varsayılan olarak herkese açık olarak görüntülenmemesi ve etkileşimin sonlandırılmamış olması hassas yaş grubundaki kullanıcıların verilerine erişim açısından risk oluşturduğu gibi yeterli önlemlerin alınmadığını da gösteriyor. Kullanıcılara ait riskleri belirleyerek riskleri azaltmak,

“ÇOCUKLAR ÜZERİNDEKİ OLUMSUZ SONUÇLAR”

Ocak 2021’de Gizlilik Politikası güncellenmeden önce, uygulamayı kullanan 13 yaşın altındaki çocukların kişisel bilgileri görüntülenmiş ve uygun ebeveyn izni olmaksızın çocuklar hakkında veriler toplanmıştır ve bu uygulamayı kullanan çocuklar için olumsuz sonuçlar doğurma riski bulunmaktadır. başvuru,

HEDEF HAREKETLERİ TESPİT EDİLDİ

Veri sorumlusunun internet sitesinde yer alan Gizlilik Sözleşmesi’nde, Kişisel Bilgilerin Korunması Kanunu’nun 5. maddesinde tüm işlem kuralları belirtilmiş olup; Üçüncü unsurda yer alan “belirli, açık ve meşru amaçlar için işleme” ve “işlendikleri amaçla ilgili, sınırlı ve ölçülü olma” ilkeleri,

TikTok hesabı oluştururken, kullanıcıların hesap oluşturmaya devam etmeleri halinde Hizmet Şartları’nı (Kullanım Şartları) ve Örtülü Politika’yı kabul etmiş sayılacağı ancak Hizmet Şartları bölümünde onay alındığında ifade edildi. , ilgili metin şu anda Türkçe’ye çevrilmediği için içerik kullanıcılara kolay anlaşılır bir şekilde sunulmuyordu ve kullanıcılar kullanamıyordu. Şartları tam olarak anlamadan kabul etmesi mümkündür,

1 MİLYON 750 BİN TL CEZALANDIRILDI

Platformda hesap oluştururken veya hesap oluşturup aktif olarak kullanırken açık rıza alma durumu söz konusu değildir, TikTok’un Örtük Politikası esasen aydınlatma yükümlülüğünü yerine getirmek için hazırlanmış bir metindir ancak açık bir talep metni yerine de kullanılmaktadır. dolayısıyla Açıklama Yükümlülüğü yerine. Tesliminde Uyulacak Şekil ve Esaslar Hakkında Tebliğ’in 5’inci maddesinin (f) bendine göre, kişisel veri işleme faaliyetleri bakımından açıklama yükümlülüğü dışında açık talebin yerine getirilmesi kuralı esas alınmıştır. açık istek koşulu sağlanmaz,

Veri sorumlusu tarafından profil oluşturma amacıyla çerezler kullanılarak gerçekleştirilen kişisel veri işleme faaliyetinin ilgili kişilerden açık bir talep alınmadığı ve bu kapsamda gerçekleştirilen kişisel veri işleme faaliyetinin hukuka uygun olmadığı anlaşıldığından Kanun’un 12. maddesinin (1) numaralı fıkrasında yer alan kişisel bilgiler hukuka aykırıdır. Buna aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini sağlamaya yönelik her türlü teknik ve idari tedbiri almadığı tespit edilen bilişim görevlisi hakkında 1.750.000 TL idarî para cezası uygulanacaktır. Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi,

Ayrıca veri sorumlusu;

• İlgili kişileri bilgilendirmek amacıyla Hizmet Şartları’nı bir ay içinde Türkçe’ye çevirmek,
• Söz konusu Gizlilik Politikası metinlerinin ilgili kişilerin gerçeğe uygun olarak aydınlatılması amacıyla üç ay içerisinde Kanuna uygun hale getirilmesi,
• Aydınlatma metni yerine Gizlilik Politikası’nın kullanıldığı ve geçerli bir aydınlatmanın unsurlarını taşımadığı anlaşıldığından, Kanun’un 10. Unsuruna Uygun Aydınlatma ve Aydınlatma Metninin Yerine Getirilmesinde İzlenecek Yol ve Esaslar Hakkında Tebliğ Açıklama Yükümlülüğü.
• Talimat verilmesine karar verildi.”