Ferdî Dataları Müdafaa Konseyi, çocukların ferdî bilgilerinin görüntülenmesi ve müsaadesiz data toplandığı gerekçesiyle TikTok’a ceza verdi.
Kişisel Dataları Müdafaa Şurası’ndan yapılan İzah şöyle:
“İnternet ve toplumsal medya platformlarında TikTok uygulaması ile ilgili olarak Aleni isteğin 6698 sayılı Şahsî Bilgilerin Korunması Kanunu (Kanun) kapsamında adabına Müsait alınmadığı, şahsî dataların elde edilmesi ve saklanması konusunda hukuka tersliklerin bulunduğu ve yazılıma ilişkin birçok Emniyet açığı olduğuna yönelik yer Meydan çeşitli haber ve şikayetlerden hareketle Şahsî Bilgileri Muhafaza Heyeti tarafından 6698 sayılı Kanun’un 15’inci unsurunun (1) numaralı fıkrası kapsamında resen inceleme başlatılmasına karar verilmiştir. Bahse ait bilgi sorumlusundan alınan savunma yazıları ve bununla ilişkili olarak Zımnilik Siyaseti ve Hizmet Şartlarının incelenmesi sonucunda, Ferdî Bilgileri Muhafaza Kurulu’nun 2023/134 sayılı Kararı ile;
TikTok’un 2021 yılı Ocak ayında Zımnilik Siyasetinde güncelleme gerçekleştiği, güncelleme sonucunda metinde 13 ve 15 ıslak aralığındaki kullanıcı hesapları için varsayılan kapalılık ayarının “özel” olarak değiştirildiği bu sayede, sadece kullanıcının onayladığı takipçilerin paylaştığı görüntülerin görüntülenebileceği, görüntüleri indirebilecek ve yorum yapabilecek şahısların sonlandırıldığı belirtilmekle birlikte; belirtilen güncelleme öncesinde varsayılan olarak profillerin herkese Aleni olarak görüntülenerek etkileşimde sonlandırılma bulunmamasının, hisli ıslak kümesinde olan kullanıcıların bilgilerine erişilmesi kapsamında risk teşkil ettiği, ayrıyeten kullanıcılara ait risklerin belirlenerek risklerin azaltılmasına dair kâfi Tedbir alınmadığını gösterdiği,
2021 yılı Ocak ayında Kapalılık Siyasetinin güncellenmesi öncesinde uygulamayı kullanan 13 ıslak altı çocukların ferdî bilgilerinin görüntülendiği ve Müsait Ana müsaadesi olmadan çocuklar hakkında bilgi toplandığı, münasebetiyle uygulamayı kullanmış olan çocuklar üzerinde Olumsuz Sonuç doğma riskinin bulunduğu,
Veri sorumlusunun internet sitesinde yer Meydan Zımnilik Mukavelesinde Ferdî Dataların Korunması Kanunu’nun 5’nci unsurunda yer Meydan sürece koşullarının tümünün belirtildiği, lakin hangi şahsî dataların hangi emelle ve hangi sürece koşuluna dayanılarak işlendiği hakkında net bilgi verilmediği, bu konuda data sorumlusunca Kanun’un 4’üncü unsurunda yer Meydan “belirli, Aleni ve yasal hedefler için işlenme” ve “işlendikleri gayeyle irtibatlı, sonlu ve ölçülü olma” prensiplerine alışılmamış devinim edildiği,
TikTok hesabı oluşturulurken kullanıcıların hesap oluşturmaya devam etmeleri halinde Hizmet Şartları (Kullanım Şartları) ile Kapalılık Siyasetini kabul etmiş sayılacaklarının belirtildiği , lakin Hizmet Şartları kısmında onay alınırken ilgili metnin şimdi Türkçe’ye Çeviri edilmediği, bu sebeple kullanıcılara içeriğin kolay anlaşılır bir biçimde sunulmadığı ve kullanıcıların kullanım kaidelerini tam olarak anlayamadan kabul etmesinin ihtimal dahilinde olduğu,
Platformda hesap oluştururken ya da hesap oluşturulup faal olarak kullanılırken Aleni istek alınmasına ait rastgele bir durum ile karşılaşılmadığı, TikTok’un Saklılık Siyasetinin, esasen aydınlatma yükümlülüğünü yerine getirmek için hazırlanmış bir metin olduğu, lakin Aleni istek metni yerine de kullanıldığı, münasebetiyle, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Adap ve Temeller Hakkında Tebliğ’in 5’inci unsurunun (f) bendine nazaran Aleni istek kaidesine dayalı olarak gerçekleştirilen şahsî bilgi sürece faaliyetleri bakımından Aleni isteğin aydınlatma yükümlülüğünden farklı olarak yerine getirilmesi koşulunun sağlanmadığı,
Veri sorumlusu tarafından, profilleme gayesiyle çerezler kullanılarak gerçekleştirilen ferdî data sürece faaliyetine ait olarak ilgili bireylerden Aleni istek alınmadığı, bu kapsamda yürütülen şahsî bilgi sürece faaliyetinin de hukuka Müsait olmadığı anlaşıldığından Kanun’un 12’nci hususunun (1) numaralı fıkrasında yer Meydan ferdî bilgilerin hukuka muhalif olarak işlenmesini önlemek hedefiyle Müsait Emniyet seviyesini temin etmeye yönelik Gerekli her türlü teknik ve idari önlemleri almadığı tespit edilen data sorumlusu hakkında Kanun’un 18’inci hususunun (1) numaralı fıkrasının (b) bendi uyarınca 1.750.000 TL idari Nakit cezası uygulanmasına,
Ayrıca data sorumlusunun;
İlgili bireylerin gerçek bilgilendirilmesi ismine Hizmet Şartlarının bir ay içerisinde Türkçeye çevrilmesi,
İlgili şahısların gerçek bilgilendirilmesi için Laf konusu Saklılık Siyaseti metinlerinin üç ay içerisinde Kanuna Müsait hale getirilmesi,
Gizlilik Siyasetinin, aydınlatma metni yerine kullanıldığı ve geçerli bir aydınlatmanın ögelerini taşımadığı anlaşıldığından, Kanun’un 10’uncu unsuru ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Metot ve Temeller Hakkında Bildirim kararlarına Müsait bir aydınlatma yapılması konusunda talimatlandırılmasına karar verilmiştir.” (HABER MERKEZİ)
Yorum Yok