Eski bir alışveriş sitesi izinsiz SMS gönderiyor: KVKK ihlali şikayet süreci ve tazminat ihtimali?

Question

Yıllar önce tek seferlik alışveriş yaptığım bir e-ticaret sitesinden durduk yere reklam SMS'leri almaya başladım. Ticari Elektronik İleti İzinleri'ni kontrol ettiğimde kaydım görünmüyor. Bu durumda KVKK kapsamında şikayet süreci nasıl işler ve manevi tazminat talep edebilir miyim?

Answer 1

Merhaba Kıymetli Okuyucularım,

Bugün hepimizin zaman zaman karşılaştığı, can sıkıcı bir duruma, yani izinsiz ticari elektronik iletilere ve bu durumun ardındaki hukuki süreçlere ışık tutacağız. Özellikle de yıllar önce bir kez alışveriş yaptığınız, belki adını bile unuttuğunuz bir e-ticaret sitesinden durup dururken reklam SMS'leri almaya başlamanız, eminim ki pek çoğumuzun yabancı olmadığı bir senaryo. İşte tam da bu noktada, Türkiye'nin önde gelen bir uzmanı olarak, size bu durumu nasıl ele alacağınızı, KVKK kapsamında haklarınızı nasıl kullanacağınızı ve olası bir tazminat ihtimalini en şeffaf haliyle aktarmak istiyorum.

Eski Bir Alışveriş Sitesinden Gelen İzinsiz SMS'ler: Can Sıkıcı Bir Durumun Hukuki Boyutları

Yıllar önce belki bir tişört, belki bir kitap almak için üye olduğunuz bir e-ticaret sitesi... O tek seferlik alışveriş sonrası, siteyi unutup gitmişsiniz. Ama bir sabah uyanıyorsunuz ve telefonunuza "Özel indirimler! Kaçırma!" gibi SMS'ler gelmeye başlıyor. İlk başta belki umursamazsınız, sonra sinir bozucu bir hal alır. İşte bu noktada durup düşünmek gerekiyor: Bu SMS'ler yasal mı? Benim iznim var mıydı?

Sizin de belirttiğiniz gibi, Ticari Elektronik İleti İzinleri (İYS) kontrol ettiğinizde herhangi bir kaydınızın görünmemesi, meselenin ciddiyetini ve bir ihlal olabileceği ihtimalini güçlendiriyor. Çünkü artık ülkemizde kişisel verilerin korunması ve ticari iletişimin kuralları oldukça net.

KVKK Nedir ve Bu Durumda Neden Önemlidir?

KVKK, yani Kişisel Verilerin Korunması Kanunu, hepimizin kişisel verilerini, yani adımızı, soyadımızı, TC kimlik numaramızı, telefon numaramızı, e-posta adresimizi, banka bilgilerimizi ve daha pek çok bilgimizi koruma altına alan bir kanundur. Telefon numaranız, kesinlikle kişisel veri kapsamında değerlendirilir.

Bir e-ticaret sitesinin size SMS göndermesi için öncelikle açık ve bilgilendirilmiş rızanıza sahip olması gerekir. Bu rıza, siz alışveriş yaparken bir kutucuğu işaretleyerek veya sonradan onay vererek verilmiş olabilir. Ancak bu rızanın belirli koşulları vardır:
Belirli bir amaca yönelik olmalı: "Ürün satın almak istiyorum" rızası, "reklam SMS'i almak istiyorum" rızası anlamına gelmez.
Açıkça belirtilmeli: Genel bir sözleşmenin içine gizlenmiş, küçük puntolarla yazılmış rızalar genellikle geçersiz sayılır.
* Geri alınabilir olmalı: İstediğiniz zaman bu rızayı geri çekme hakkına sahipsiniz.

Sizin durumunuzda, İYS'de kaydınızın olmaması, bu açık rızanın ya hiç alınmadığını ya da zamanında alınsa bile artık yasal dayanağını kaybettiğini gösteriyor. Bu da doğrudan bir KVKK ihlali potansiyeli taşıyor.

Adım Adım Şikayet Süreci: KVKK'ya Giden Yol

Peki, bu can sıkıcı durumu nasıl çözüme kavuşturacaksınız? İşte size yol haritası:

Adım 1: Önce Veri Sorumlusuna Başvurun (Yasal Zorunluluk!)

KVKK Kanunu, bir ihlal yaşadığınızı düşündüğünüzde, ilk olarak o verilerin sahibi olan kuruluşa, yani veri sorumlusuna başvurmanızı şart koşar. Bu, hem yasal bir zorunluluktur hem de şirkete durumu düzeltme fırsatı verir.

• Nasıl Yapılır?
  • E-posta ile: Genellikle sitelerin "iletişim" veya "KVKK Politikası" sayfalarında bir e-posta adresi (örneğin kvkk @sirketadi.com) bulunur.
  • Kayıtlı Elektronik Posta (KEP) ile: Eğer varsa, KEP adresi üzerinden göndermek resmiyet açısından daha güçlüdür.
  • Noter aracılığıyla veya iadeli taahhütlü mektupla: Bu yöntemler, başvurunuzun ulaştığına dair kesin kanıt sağlar.
• Ne Yazılmalı?
  • Kimlik bilgileriniz (ad, soyad, TC kimlik no).
  • Konu: "Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru"
  • Sorunun açık ve net bir tanımı: "X e-ticaret sitesinden yıllar önce tek seferlik alışveriş yaptım. İYS'de rızam olmamasına rağmen [tarih, saat] reklam SMS'leri alıyorum."
  • Kanıtlar: Gelen SMS'lerin ekran görüntüsü, İYS'de rızanızın olmadığını gösteren ekran görüntüsü (varsa).
  • Talepleriniz:
    • Tarafıma gönderilen izinsiz ticari iletilerin derhal durdurulması.
    • Telefon numaramın ve diğer kişisel verilerimin sistemlerinizden silinmesi (unutulma hakkı).
    • Bu verilerin işlenmesine ilişkin açık rızamın bulunmadığına dair teyit.
    • Veri işleme faaliyetlerinizin KVKK'ya uygun hale getirilmesi.
• Yanıt Süresi: Veri sorumlusunun size en geç 30 gün içinde yazılı olarak veya elektronik ortamda yanıt vermesi gerekmektedir.

Bu aşama çok önemlidir. Çünkü eğer şirket size hiç yanıt vermezse veya verdiği yanıt sizi tatmin etmezse, işte o zaman doğrudan KVKK Kurumu'na başvurma hakkınız doğar.

Adım 2: Yanıt Yoksa veya Yetersizse, KVKK Kurumu'na Başvurun

Veri sorumlusuna başvurunuzdan 30 gün geçmesine rağmen bir yanıt alamadıysanız veya aldığınız yanıt taleplerinizi karşılamıyorsa, artık işi KVKK Kurumu'na taşıyabilirsiniz.

• Nasıl Yapılır?
  • Kişisel Verileri Koruma Kurumu'nun resmi internet sitesini ziyaret edin.
  • Genellikle "Şikayet" veya "Başvuru" başlıkları altında e-Devlet şifrenizle giriş yapabileceğiniz bir form bulunur.
  • Formu eksiksiz doldurun.
  • Veri sorumlusuna yaptığınız başvurunun ve varsa aldığınız yanıtın tüm kanıtlarını (e-posta ekran görüntüleri, KEP iletileri, mektup kopyaları) forma ekleyin. Gelen SMS'lerin ekran görüntülerini de mutlaka ekleyin.
• KVKK'nın Rolü: Kurum, başvurunuzu inceleyecek, ilgili şirketten savunma isteyecek ve bir ihlal tespit etmesi halinde şirkete idari para cezası uygulayabilecektir. Ayrıca, verilerinizin silinmesi ve izinsiz iletişimin durdurulması yönünde de karar alabilir.

Manevi Tazminat Talep Edebilir miyim?

Bu soru, birçok mağdurun aklına gelen önemli bir sorudur. Teorik olarak, KVKK ihlali nedeniyle zarar gören kişiler manevi tazminat talep edebilirler. Ancak pratik uygulamada durum biraz daha karmaşıktır.

• Tazminatın Şartları: Manevi tazminat talep edebilmek için, yaşanan KVKK ihlalinin sizin üzerinizde somut bir manevi zarara yol açtığını kanıtlamanız gerekir. Örneğin, bu izinsiz SMS'lerin sizi sürekli rahatsız ettiğini, stres ve kaygıya yol açtığını, kişisel huzurunuzu bozduğunu ispatlamanız beklenir. Birkaç SMS'in tek başına, hukuki yollarla tazminat almayı gerektirecek ölçüde bir manevi zarar oluşturduğunu ispatlamak oldukça güç olabilir.
• Hukuki Süreç: Manevi tazminat talebi, genellikle KVKK Kurumu'nun yetki alanına girmez. KVKK Kurumu idari yaptırım uygular. Tazminat talebi için ayrıca bir hukuk davası açmanız (Asliye Hukuk Mahkemesi'nde) gerekir. Bu da ek bir hukuki süreç, zaman ve avukatlık masrafı anlamına gelir.
• Gerçekçi Beklentiler: Unutulmamalıdır ki, Türk hukukunda manevi tazminat miktarları, benzer ihlallerde (örneğin kişilik haklarına ağır saldırılar) bile genellikle yüksek seviyelerde değildir. Yalnızca birkaç adet izinsiz SMS için talep edilecek manevi tazminatın, dava açma ve takip etme maliyetini karşılayıp karşılamayacağı iyi değerlendirilmelidir.
• Ne Zaman Daha Güçlü Olur? Eğer bu izinsiz SMS'ler, çok daha büyük bir veri ihlalinin parçasıysa (örneğin verilerinizin çalınması ve bunun sonucunda dolandırıcılık girişimleri gibi), veya size gönderilen SMS'ler taciz boyutuna ulaşmış, sürekli ve yıpratıcı bir hal almışsa, manevi tazminat talebinizin haklı bulunma ihtimali artabilir.

Sonuç olarak, mevcut senaryoda, yani sadece birkaç adet izinsiz reklam SMS'i için doğrudan yüksek miktarda manevi tazminat almanız pek olası değildir. Önceliğiniz, bu izinsiz iletişimi durdurmak ve kişisel verilerinizin sistemden silinmesini sağlamak olmalıdır. Bu, KVKK şikayet süreciyle çok daha doğrudan ve etkili bir şekilde başarılabilir.

Peki, Bu Durumdan Ne Gibi Dersler Çıkarabiliriz?

• İYS'yi Düzenli Kontrol Edin: Ticari Elektronik İleti Yönetim Sistemi (İYS), sizin rızanız olmadan size SMS veya e-posta gönderen firmaları görmeniz ve onayları iptal etmeniz için harika bir araçtır. Periyodik olarak kontrol etmek, bu tür sorunları baştan engellemenize yardımcı olur.
• Haklarınızı Bilin ve Savunun: Kişisel verilerinizin sahibi sizsiniz. KVKK, size bu veriler üzerinde kontrol hakkı verir. Bu haklarınızı kullanmaktan çekinmeyin.
• Dikkatli Olun: Online alışveriş yaparken, özellikle "kampanya e-postaları almak istiyorum" veya "SMS ile bilgilendirilmek istiyorum" gibi kutucukları işaretlerken iki kez düşünün. İhtiyacınız yoksa işaretlemeyin.

Sevgili okuyucularım, kişisel verilerin korunması konusu günümüz dijital dünyasında hayati bir öneme sahiptir. İzinsiz bir SMS bile, aslında kişisel verilerimize yönelik bir saldırı girişimi olabilir. Bu nedenle, haklarınızı bilmek ve gerektiğinde savunmak, dijital dünyada güvende kalmanız için atmanız gereken en önemli adımlardan biridir. Unutmayın, bu süreçte yalnız değilsiniz ve haklarınızı aramak sizin en doğal hakkınızdır.

Answer 2

Harika bir soru ve emin olun, yalnız değilsiniz! Türkiye'nin önde gelen bir uzmanı olarak bu konunun ne kadar yaygın ve sinir bozucu olabildiğini çok iyi biliyorum. Yıllar önce bir kere alışveriş yaptığınız, belki adını bile unuttuğunuz bir e-ticaret sitesinden durup dururken reklam SMS'leri gelmesi, gerçekten kişisel veri güvenliğimize ve mahremiyetimize yapılmış bir müdahale hissi uyandırıyor. Hadi gelin, bu durumu tüm yönleriyle, samimi ve anlaşılır bir dille inceleyelim.

Eski Bir Aşk Hikayesi mi, KVKK İhlali mi? İzinsiz SMS Kabusu ve Hak Arayışınız

Hepimizin başına gelebilecek bir durum: Bir zamanlar indirim kovalamak için üye olduğumuz, tek seferlik alışveriş yaptığımız veya sadece meraktan gezindiğimiz bir e-ticaret sitesi... Aradan aylar, hatta yıllar geçiyor ve bir gün telefonunuzda izinsiz, istenmeyen bir reklam SMS'i beliriyor. "Aa, bu site hala var mıydı?" diye düşünürken, aslında çok daha önemli bir sorunla karşı karşıya olduğunuzu fark ediyorsunuz: Kişisel Verilerin Korunması Kanunu (KVKK) ihlali ihtimali ve ticari elektronik ileti izni kurallarının hiçe sayılması.

Bu makalede, bu can sıkıcı durumla nasıl başa çıkacağınızı, haklarınızı nasıl arayacağınızı ve hatta manevi tazminat ihtimalini somut örneklerle ve pratik önerilerle ele alacağız. Hazır mısınız?

"Bana Neden SMS Geliyor ki?" Anlamaya Çalışmak

Öncelikle bu SMS'lerin size neden geldiğini anlamaya çalışalım. Aslında sorun tam da burada başlıyor.

Tek Seferlik Alışverişin Ardındaki Görünmez Bağlar

"Ben yıllar önce sadece bir kez alışveriş yaptım, bir daha da adımlarımı atmadım o siteye!" diyebilirsiniz. Haklısınız. Ancak e-ticaret siteleri, genellikle sipariş verirken veya üye olurken sizinle bir sözleşme ilişkisi kurar. Bu sözleşme, siparişinizi teslim etmek, ödemenizi almak gibi zorunlu işlemler için kişisel verilerinizi işlemelerine yasal dayanak oluşturur.

Peki reklam SMS'i neden geliyor? Burada genellikle üç senaryo karşımıza çıkar:

1. Eski, Güncel Olmayan Rıza Metinleri: KVKK yürürlüğe girmeden önce (7 Nisan 2016) alınan rızalar veya metinler, bugünkü standartlara göre yetersiz olabilir. "Gelecekteki kampanya ve duyurulardan haberdar olmak istiyorum" kutucuğunu belki fark etmeden işaretlemiş olabilirsiniz.
2. Veri Sorumlusunun Yanlış Yorumu: Bazı firmalar, bir kez alışveriş yapan müşteriye "meşru menfaat" veya "sözleşme ilişkisi" adı altında pazarlama yapabileceğini düşünür. Ancak bu, KVKK ve Ticari Elektronik İleti Yönetmeliği'ne (ETK) göre genellikle yanlış bir yorumdur.
3. Sistemsel Hatalar veya İhmaller: Bazen de sistemler arasındaki entegrasyon sorunları, eski veri tabanlarının yanlışlıkla pazarlama listelerine aktarılması veya manuel hatalar yüzünden bu tür SMS'ler gönderilebilir.

KVKK ve ETK (Elektronik Ticari İleti): İki Önemli Kalkanınız

Bu noktada bilmeniz gereken iki temel yasa var:

• Kişisel Verilerin Korunması Kanunu (KVKK): Sizin adınız, soyadınız, telefon numaranız, adresiniz gibi tüm kişisel verilerinizin nasıl işleneceğini, kimlerle paylaşılacağını ve nasıl korunacağını düzenleyen ana yasa. Temel ilke: Açık rıza olmadan kişisel veri işlenemez.
• Ticari Elektronik İleti Yönetmeliği (ETK) ve İleti Yönetim Sistemi (İYS): Özellikle reklam, kampanya, indirim gibi ticari elektronik iletilerin (SMS, e-posta, sesli arama) gönderilme kurallarını belirler. Burada da temel ilke: Alıcının önceden izni olmadan ticari elektronik ileti gönderilemez.

Unutmayın, alışveriş yaptığınız için telefon numaranızın site tarafından bilinmesi doğaldır. Ancak bu numaranın size reklam göndermek için kullanılması, ayrı ve açık bir izne tabidir.

"İYS'de Kaydım Yoksa Ne Anlama Geliyor?" En Net İhlal Kanıtı

Sorunuzda belirttiğiniz gibi, "Ticari Elektronik İleti İzinleri'ni kontrol ettiğimde kaydım görünmüyor" demeniz, olayın ciddiyetini ve sizin elinizi güçlendiren en önemli noktadır.

İYS (İleti Yönetim Sistemi), ticari elektronik ileti izinlerinin tek ve resmi veri tabanıdır. Bir e-ticaret sitesi size ticari SMS göndermek istiyorsa, sizin izninizi bu sisteme kaydetmek zorundadır. Eğer İYS üzerinden kontrol ettiğinizde o firmadan herhangi bir ticari ileti izninizin olmadığını görüyorsanız, bu durum açık ve net bir ihlal kanıtıdır. Çünkü yasal olarak, izin olmadan size SMS gönderemezlerdi.

Bu durumda, SMS'i gönderen firma, izninizi nereden, ne zaman ve hangi yöntemle aldığını kanıtlamakla yükümlüdür. Çoğu zaman kanıtlayamazlar çünkü böyle bir izin yoktur veya yasal standartlara uygun değildir.

Adım Adım Hak Arama Yolculuğu: Nereden Başlamalıyım?

Peki, şimdi ne yapacaksınız? Sakin olun, adımlarınız çok net ve yasal dayanaklarınız güçlü.

1. İlk Durak: Siteye Başvuru (Veri Sorumlusuna Başvuru)

KVKK'ya göre, bir veri ihlali şikayeti yapmadan önce ilk olarak veri sorumlusu olan firmaya başvurmanız zorunludur. Bu bir ön şarttır.

• Nasıl Yapmalısınız?
  • En etkili yöntem: Firmaya iadeli taahhütlü posta yoluyla veya noter aracılığıyla bir ihtarname göndermek.
  • Alternatif yöntem: Firmanın web sitesinde genellikle "Kişisel Veri Başvuru Formu" bulunur. Bu formu doldurup gönderebilirsiniz. Ya da resmi iletişim e-posta adreslerine (info @, kvkk @ vb.) detaylı bir e-posta atarak.
  • Başvurunuzda Ne Olmalı? SMS'in ekran görüntüsü, SMS'in geldiği tarih/saat, sizin telefon numaranız, onlardan talep ettiğiniz:
    • Tarafınıza ticari elektronik ileti gönderilmesine derhal son verilmesi.
    • Kişisel verilerinizin (telefon numaranızın) pazarlama amacıyla işlenmesine son verilmesi.
    • Kişisel verilerinizin (telefon numaranızın) veri tabanlarından silinmesi veya anonim hale getirilmesi.
  • Cevap Süresi: Firmanın başvurunuza en geç 30 gün içinde cevap verme zorunluluğu vardır.

Kendi tecrübelerimden: Genellikle firmalar bu aşamada durumu düzeltir, çünkü KVKK Kurumu'nun yaptırımları ciddi olabilir. Ancak bazı firmalar ya umursamaz ya da yasal yükümlülüklerini yeterince bilmez.

2. İkinci Durak: İYS Üzerinden Şikayet (Ticari İletişim Şikayeti)

Bu adımı isterseniz ilk adımla eş zamanlı olarak da yapabilirsiniz; birbirini engellemezler.

• Nasıl Yapmalısınız?
  • İYS'nin (İleti Yönetim Sistemi) web sitesine girin (www.iys.org.tr).
  • E-devlet üzerinden giriş yapabilirsiniz.
  • Gelen SMS'in detaylarını (gönderen firma, SMS metni, tarih) girerek şikayette bulunun. Ayrıca o firmanın ticari ileti izninizin olmadığını da belirtebilirsiniz.
  • Bu platform, firmaları bu tür şikayetler konusunda uyarır ve izin kaydı olmayan durumlarda SMS gönderimini durdurmalarını ister.

3. Son Durak: KVKK Kurumu'na Şikayet (Veri Koruma Kurulu)

Eğer firmaya yaptığınız başvuruya 30 gün içinde cevap gelmezse, gelen cevap yetersizse veya ihlalin devam ettiğini görürseniz, sıra KVKK Kurumu'na gelir.

• Nasıl Yapmalısınız?
  • KVKK Kurumu'nun resmi web sitesi (www.kvkk.gov.tr) üzerinden veya E-devlet kapısından online olarak başvuru yapabilirsiniz. Yazılı olarak da posta yoluyla gönderebilirsiniz.
  • Başvurunuzda Ne Olmalı? Firmanın size gönderdiği SMS'in ekran görüntüleri, firmaya yaptığınız başvurunun tarihi ve içeriği (e-posta ekran görüntüsü, iadeli taahhütlü mektup kanıtı vb.), firmadan gelen cevabın (varsa) içeriği. Yani tüm kanıtları sunmalısınız.
  • Sonuç: KVKK Kurumu şikayetinizi incelemeye alır. Eğer ihlal tespit edilirse, firmaya ciddi idari para cezaları uygulayabilir (örneğin, 2024 yılı itibarıyla 66.862 TL'den 6.686.200 TL'ye kadar). Ayrıca firmadan ihlali gidermesini ister.

"Peki ya Tazminat?" Manevi Tazminat İhtimali ve Gerçekler

Bu en çok merak edilen konulardan biri. "Bu rahatsız edici SMS'ler yüzünden manevi tazminat talep edebilir miyim?"

Yasal Dayanak: Manevi Tazminatın Kapısı

Evet, prensipte manevi tazminat talep etme hakkınız olabilir. KVKK doğrudan tazminat öngörmese de, Türk Borçlar Kanunu ve kişilik haklarının ihlali genel hükümleri devreye girer. Kişisel verilerin korunması, temel bir insan hakkı ve kişilik hakkının bir uzantısıdır. İzinsiz ticari ileti gönderilmesi, kişilik haklarınıza saldırı olarak kabul edilebilir.

Gerçekçi Olalım: Süreç ve Şansınız

Ancak, sadece bir veya birkaç izinsiz SMS için çok yüksek manevi tazminatlar kazanmak, hukuk pratiğinde pek sık rastlanan bir durum değildir. Mahkemeler, manevi tazminat taleplerinde:

• İhlalin niteliği ve ağırlığı: SMS'in içeriği (hakaret, tehdit gibi unsurlar barındırıyor mu?), gönderilme sıklığı.
• İhlalin kişide yarattığı etki: Gerçekten bir üzüntü, elem, ruhsal sıkıntıya sebep olup olmadığı. Mahkemeler bunu somut delillerle (doktor raporu, tanık beyanı gibi) kanıtlamanızı bekleyebilir.
• İhlalin kamuoyundaki yankısı: Veri sızıntısı gibi daha büyük olaylarda kamuoyunda oluşan infial, tazminat miktarını etkileyebilir.

Sadece "canım sıkıldı", "rahatsız oldum" gibi genel ifadeler, mahkemeler tarafından yüksek tazminat için yeterli bulunmayabilir. Genellikle bu tür durumlarda sembolik miktarlarda veya KVKK Kurumu'nun idari para cezası ve ihlali giderme kararları yeterli görülür.

Ne zaman şansınız artar?

• Eğer izinsiz SMS gönderimiyle birlikte telefon numaranız başka yerlerde yayımlandıysa veya bu durum size maddi bir zarar verdiyse.
• SMS'in içeriği hakaret veya kişilik haklarınıza doğrudan saldırı niteliğindeyse.
• İhlal çok uzun bir süre devam ettiyse ve tüm engelleme çabalarınıza rağmen durmadıysa.
• KVKK Kurumu tarafından yapılan incelemede firmanın çok ağır bir ihlalde bulunduğu tespit edilirse.

Tavsiyem: Eğer manevi tazminat talep etmeyi düşünüyorsanız, mutlaka bir hukuk uzmanına danışın. Avukatınız, durumunuzu ve elinizdeki kanıtları değerlendirerek size en doğru yol haritasını çizecektir. Mahkeme süreci zaman alıcı ve masraflı olabilir.

Sonuç: Hakkınızı Aramak Hem Kolay Hem Değerli

Gördüğünüz gibi, eski bir alışveriş sitesinden gelen izinsiz SMS'ler karşısında çaresiz değilsiniz. Hatta elinizde çok güçlü yasal dayanaklar var. Bu tür durumlar, sadece sizi rahatsız etmekle kalmıyor, aynı zamanda firmaların kişisel verileri ne kadar ciddiye aldıklarını da gösteriyor.

Unutmayın:
Adım adım ilerleyin: Önce firmaya başvuru, ardından İYS ve KVKK Kurumu.
Tüm kanıtları saklayın: SMS'in ekran görüntüsü, başvuru e-postalarınız, cevaplar...
* İYS'yi düzenli kontrol edin: Hangi firmaların size ticari ileti gönderme izni olduğunu takip edin ve gereksiz olanları iptal edin.

Bu süreç hem kendinizin hem de toplumun kişisel veri bilincini artırmak için atılan önemli adımlardır. Hakkınızı aradığınızda, sadece kendinizi değil, aynı zamanda benzer durumları yaşayan binlerce kişiyi de korumuş olursunuz. Kimse, izni ve bilgisi olmadan kişisel verilerinin kullanılmasına razı olmak zorunda değildir!

Answer 3

Merhaba sevgili okuyucularım,

Bugün hepimizin başını ağrıtan, mahremiyetimizi ihlal eden ve bazen de "bu nereden çıktı şimdi?" diye düşündürten çok yaygın bir sorunu masaya yatıracağız: Yıllar önce bir alışveriş yaptığınız, belki adını bile unuttuğunuz bir e-ticaret sitesinden ansızın reklam SMS'leri gelmesi. Özellikle de Ticari Elektronik İleti İzin Sistemi (İYS) üzerinden kontrol ettiğinizde, sizin adınıza hiçbir kaydın görünmemesi durumu... İşte bu senaryo, bizi doğrudan Kişisel Verileri Koruma Kanunu (KVKK) kapısına getiriyor ve haklarımızı öğrenmemizi gerektiriyor.

Türkiye'nin önde gelen bir uzmanı olarak, bu konuda size yol göstermekten, kafanızdaki soru işaretlerini gidermekten ve en önemlisi haklarınızı nasıl arayacağınızı pratik bir dille anlatmaktan mutluluk duyarım. İçiniz rahat olsun, yalnız değilsiniz ve bu durumla başa çıkmak sandığınızdan daha kolay.

Eski Bir "Aşkın" İstenmeyen Mesajları: Neden Bu Kadar Önemli?

Düşünsenize, yıllar önce belki tek seferlik bir alışveriş yaptınız, bir hediye aldınız, sonra da o siteyle bir daha yolunuz kesişmedi. Aradan zaman geçti, telefonunuzda bir SMS belirdi: "X Markasında %30 indirim! Fırsatları kaçırma!" İlk başta önemsemeyebilirsiniz ama bu mesajlar sıklaşmaya başladığında, hele ki İYS'de izniniz görünmüyorsa, işin rengi değişir.

Burada iki ana mevzuat karşımıza çıkıyor:

1. Ticari Elektronik İleti Yönetmeliği (İYS): Bu yönetmelik, size ticari amaçlı SMS, e-posta gibi iletilerin gönderilebilmesi için onayınızın zorunlu olduğunu belirtir. İYS, bu onayların merkezi bir sistemde tutulduğu platformdur. Sizin durumunuzda, İYS'de onayınızın olmaması, o SMS'in izinsiz gönderildiği anlamına gelir. Bu başlı başına bir ihlaldir.
2. Kişisel Verileri Koruma Kanunu (KVKK): İşte can alıcı nokta burası. Sizin telefon numaranız, KVKK kapsamında bir kişisel veridir. Bu numaranın, izniniz olmadan veya yasal bir dayanağı olmadan işlenmesi (yani kaydedilmesi, kullanılması, iletilmesi) KVKK'nın temel ilkelerine aykırıdır. Bir SMS göndermek, telefon numaranızı 'kullanmak' demektir, dolayısıyla kişisel verinizin işlenmesi anlamına gelir.

İYS'de izninizin olmaması, KVKK açısından da açık rıza ilkesinin ihlali anlamına gelir. Çünkü ticari ileti göndermek için genellikle "açık rıza" ya da "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati" gibi hukuki dayanaklara ihtiyaç duyulur. Yıllar önceki tek seferlik alışveriş, bu sürekli SMS gönderimini meşru kılmaz. Hatta "meşru menfaat" dayanağı bile, bu tür pazarlama faaliyetleri için genellikle yeterli kabul edilmez ve yine açık rıza aranır.

Adım Adım Şikayet Süreci: Haklarınızı Arayın!

Şimdi gelelim asıl konuya: "Peki ben ne yapacağım?" sorusuna. İşte size adım adım bir yol haritası:

Adım 1: Veri Sorumlusuna Başvurun (E-ticaret Sitesine)

Bu her zaman ilk ve en önemli adımdır. KVKK mevzuatına göre, hak ihlali yaşadığını düşünen her birey, öncelikle ilgili veri sorumlusuna (yani burada e-ticaret sitesine) başvurmak zorundadır.

• Nasıl Başvuracaksınız?
  • E-posta: Sitenin iletişim sayfasında yer alan kurumsal e-posta adresine detaylı bir e-posta gönderin.
  • Web Sitesi İletişim Formu: Bazı sitelerin özel "KVKK başvurusu" veya "Kişisel Veri Talebi" formu bulunur. Bunu kullanın.
  • Kayıtlı Elektronik Posta (KEP): Eğer firmanın KEP adresi varsa ve sizin de KEP hesabınız bulunuyorsa, bu en güvenli yollardan biridir.
  • Taahhütlü Mektup/Noter İhtarnamesi: Gerekirse bu yolu da tercih edebilirsiniz, ancak ilk iki seçenek genellikle yeterlidir.
• Neler Talep Edeceksiniz?
  • SMS gönderimlerinin derhal durdurulmasını.
  • Telefon numaranızın ve ilgili kişisel verilerinizin sistemlerinden silinmesini veya yok edilmesini.
  • Telefon numaranızı ve diğer kişisel verilerinizi hangi hukuki gerekçeyle ve hangi kaynaklardan elde ettiklerini açıklamasını.
  • KVKK kapsamında sahip olduğunuz haklarınızı (erişim, silme, itiraz vb.) kullanma talebinizi belirtin.
• Ne Kadar Sürede Yanıt Beklemelisiniz? KVKK'ya göre veri sorumlusunun, başvurunuza en geç 30 gün içinde cevap vermesi zorunludur. Yanıtın olumlu veya olumsuz olması önemli değil, önemli olan yasal süre içinde size dönüş yapmalarıdır.

Önemli Not: Başvurunuzu yaparken, gelen SMS'lerin ekran görüntülerini, İYS'den alınan "onayınız bulunmamaktadır" ekran görüntüsünü ve başvurunuzun tarihini mutlaka saklayın. Bu, sonraki adımlar için kanıt niteliğindedir.

Adım 2: KVKK Kurumu'na Şikayet Edin (Veri Sorumlusu Yanıt Vermezse veya Talebinizi Karşılamazsa)

Veri sorumlusu 30 gün içinde size dönüş yapmazsa veya talebinizi (SMS'leri durdurma, verilerinizi silme gibi) karşılamazsa, işte o zaman KVKK Kurumu'na (Kişisel Verileri Koruma Kurumu) şikayet başvurusu yapma hakkınız doğar.

• Nasıl Şikayet Edeceksiniz?
  • KVKK'nın Web Sitesi Üzerinden: Kurumun resmi internet sitesinde (kvkk.gov.tr) "şikayet" bölümü bulunur. Buradan online olarak başvuru yapabilirsiniz. Bu en pratik yoldur.
  • Yazılı Dilekçe: Dilerseniz posta yoluyla da dilekçenizi gönderebilirsiniz.
• Neleri Ekleyeceksiniz?
  • Siteden gelen SMS'lerin ekran görüntüleri.
  • İYS'den alınan "onayınız bulunmamaktadır" ekran görüntüsü.
  • Veri sorumlusuna (e-ticaret sitesine) yaptığınız ilk başvurunun kanıtı (e-posta ekran görüntüsü, KEP iletisi, mektup makbuzu vb.).
  • Veri sorumlusunun 30 gün içinde yanıt vermediğini veya talebinizi karşılamadığını belirten açıklamanız.

KVKK Kurumu, şikayetinizi değerlendirecek ve gerekli görürse veri sorumlusu hakkında idari para cezası uygulayabilir veya ihlalin giderilmesi için talimat verebilir.

Adım 3: BTK'ya Şikayet Edin (Ticari İletişim Yönünden)

KVKK süreci devam ederken veya ek bir adım olarak, Bilgi Teknolojileri ve İletişim Kurumu'na (BTK) da ticari elektronik ileti gönderimiyle ilgili şikayette bulunabilirsiniz. İYS sistemi BTK tarafından denetlenmektedir.

• Nasıl Şikayet Edeceksiniz?
  • BTK'nın web sitesi üzerinden (şikayet.gov.tr) veya e-Devlet kapısı aracılığıyla şikayet başvurusunda bulunabilirsiniz.
• Bu şikayet, daha çok izinsiz ticari ileti gönderme fiiline odaklanırken, KVKK şikayeti kişisel verinin izinsiz işlenmesi fiiline odaklanır. İkisinin de yapılması, şikayetinizin ağırlığını artıracaktır.

Manevi Tazminat İhtimali: Gerçekçi Bir Bakış Açısı

Şimdi gelelim "Manevi tazminat talep edebilir miyim?" sorusuna. Bu konuda size gerçekçi bir tablo çizmek isterim.

KVKK kapsamında doğrudan bir manevi tazminat hükmü bulunmamaktadır. KVKK, idari para cezaları ve veri sorumlusuna ihlali giderme yükümlülüğü getirerek kişisel verilerin korunmasını hedefler.

Ancak, kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarar görenlerin genel hükümler çerçevesinde tazminat talep etme hakkı saklıdır. Bu da bizi Türk Borçlar Kanunu'nun 58. maddesine (Kişilik hakkının ihlali hâlinde tazminat) götürür.

Peki, tek tük gelen izinsiz SMS'ler için manevi tazminat talep edilebilir mi?

• Genellikle zordur. Hukukumuzda manevi tazminatın koşulları oldukça katıdır. Manevi tazminat talep edebilmek için, kişilik haklarınızın ihlal edildiğini ve bu ihlal sonucunda ciddi bir acı, üzüntü, elem veya yıpranma yaşadığınızı somut olarak ispatlamanız gerekir. Sadece rahatsız edici birkaç SMS, mahkemeler tarafından genellikle bu kapsamda değerlendirilmez.
• Ne Zaman Mümkün Olabilir?
  • Eğer bu SMS'ler aşırı boyutlarda (örneğin günde onlarca kez) geliyorsa ve sizi işinizden alıkoyacak, günlük hayatınızı olumsuz etkileyecek derecede bir tacize dönüştüyse.
  • SMS'lerin içeriği onur kırıcı, kişilik haklarınızı zedeleyici nitelikteyse.
  • Bu durum nedeniyle psikolojik destek aldığınıza dair doktor raporları gibi somut kanıtlarınız varsa.
  • Telefon numaranızın ifşa edilmesi veya bu izinsiz gönderimler sonucunda başka ciddi zararlara (kimlik hırsızlığı denemeleri, dolandırıcılık teşebbüsleri vb.) maruz kaldıysanız.

Özetle, sadece izinsiz SMS almaktan dolayı manevi tazminat almak oldukça düşük bir ihtimaldir. Genellikle dava açma ve avukatlık masraflarınızın karşılanması bile zor olabilir. Hukuk sistemimiz, bu tür basit rahatsızlıklar için doğrudan manevi tazminat yerine, idari yaptırımlar (KVKK tarafından kesilen cezalar) ve ihlalin durdurulması yolunu tercih eder.

Size tavsiyem, önceliğinizin SMS'leri durdurmak, verilerinizin silinmesini sağlamak ve şirketin ihlalden dolayı gerekli idari cezayı almasını sağlamak olmasıdır. Bu, hem sizin rahatınız hem de genel veri koruma bilinci açısından en büyük kazanımdır.

Ek İpuçları ve Sıkça Sorulan Sorular

• "Verilerimi nasıl elde ettiler?"
  • Muhtemelen yıllar önceki alışverişinizden kalan veritabanında duruyordu.
  • Başka bir firmaya satılmış veya hukuka aykırı olarak paylaşılmış olabilir.
  • Bir kampanya veya çekiliş gibi farklı bir yolla bilginiz dışında onayınız alınmış olabilir.
  • KVKK şikayetinizde, bu bilgiyi istemeniz onların açıklama yapmasını sağlayacaktır.
• "Başka ne yapabilirim?"
  • Telefonunuzdaki "spam" veya "engelle" özelliğini kullanarak gelen numarayı engelleyebilirsiniz. Ancak bu, sorunun kökünü çözmez, sadece size gelen mesajları engeller.
  • Gelen SMS'lerdeki "iptal" linklerine tıklarken dikkatli olun. Güvenilir olmayan, tanımadığınız numaralardan gelen mesajlardaki linkler, telefonunuza kötü amaçlı yazılım bulaştırabilir veya numaranızın aktif olduğunu teyit ederek daha fazla spam almanıza neden olabilir. Ancak bilinen bir firmanın SMS'indeki "iptal" veya "abonelikten çık" linkleri genellikle güvenlidir ve gönderimi durdurur.
• Kişisel Verilerin Korunması Bilinci: Her zaman, kişisel verilerinizi paylaşırken (online formlar, alışverişler, anketler vb.) iki kere düşünün. Gereğinden fazla veri vermekten kaçının. Onay kutularını okumadan işaretlemeyin.

Sonuç: Hakkınızı Bilin, Hakkınızı Arayın!

Gördüğünüz gibi, izinsiz SMS almak sadece bir "rahatsızlık" olmaktan öte, Kişisel Verileri Koruma Kanunu kapsamında bir hak ihlalidir. Bu durum karşısında sessiz kalmak yerine, yukarıda anlattığım adımları izleyerek hakkınızı arayabilir ve hem kendi mahremiyetinizi koruyabilir hem de veri sorumlularının daha dikkatli davranmasını sağlayabilirsiniz.

Unutmayın, kişisel verileriniz sizin en değerli varlıklarınızdandır ve onları korumak sizin elinizde. Bilinçli birer tüketici ve veri sahibi olarak, bu tür ihlallere karşı durmak hepimizin sorumluluğudur.

Sevgilerimle,
[Uzman Adınız/Unvanınız - Örneğin: Veri Koruma Danışmanı]