Reklam ve Pazarlama Faaliyetlerinde Üçüncü Kişilerden Elde Edilen Verilerin Kullanımına İlişkin KVKK Duyurusu
Kişisel Verileri Koruma Kurumu ("Kurum") tarafından, 21.07.2026 tarihinde “Üçüncü Kişilerden Elde Edilen Kişisel Verilerin Reklam ve Pazarlama Amaçlı Kullanılmasına İlişkin Kamuoyu Duyurusu” ("Duyuru") yayımlanmıştır.
Duyuru’da, veri sorumlularının üçüncü kişilerden temin ettikleri iletişim bilgilerini reklam ve pazarlama amacıyla kullanmalarına ilişkin Kurum’a çok sayıda ihbar ve şikayet ulaştığı belirtilmektedir. Şikayetlere konu olaylarda, telefon numarası ve elektronik posta adresi gibi iletişim bilgileri üçüncü kişilerden temin edilmekte ve akabinde çağrı merkezleri aracılığıyla, herhangi bir aydınlatma yapılmaksızın ve açık rıza alınmaksızın, doğrudan pazarlama araması yapılmakta veya kısa mesaj (SMS) gönderilmektedir.
Kurum tarafından yapılan değerlendirmede kişisel verilerin üçüncü kişilerden elde edilmiş olmasının, bu verilerin reklam ve pazarlama amacıyla işlenmesi için tek başına hukuki dayanak teşkil etmediği vurgulanmıştır. Nitekim, kişisel veri işleme faaliyetlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 5'inci maddesinde sayılan işleme şartlarından birinin her somut olay özelinde ayrıca uygulanabilir olması gerekmektedir.
Kişisel verilerin fiili imkansızlık veya ilgili kişiye ulaşılamaması nedeniyle doğrudan ilgili kişiden elde edilemediği durumlarda ise Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in (“Tebliğ”) 6.maddesi uyarınca kişisel verinin elde edilmesinden itibaren makul bir süre içinde, ilgili kişiyle iletişim kurma amaçlı kullanımlarda ilk iletişim sırasında, aktarım söz konusuysa en geç ilk aktarım esnasında ilgili kişinin Kanun'un 10'uncu maddesindeki unsurları (veri sorumlusunun kimliği, işleme amacı, aktarılabileceği kişi ve amaçlar, toplama yöntemi ve hukuki sebebi, ilgili kişinin hakları) kapsayacak şekilde aydınlatılması gerekmektedir.
Duyuru'da ayrıca açık rızanın; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanmış bir irade beyanı olması gerektiğinden bahsedilmiş, ilgili kişinin kampanyayı dinlemeye devam etmesi, görüşmeyi sonlandırmaması, soru sorması veya SMS'e ret cevabı vermemesi gibi zımni davranışların tek başına geçerli bir açık rıza teşkil etmeyeceği belirtilmiştir. Ayrıca Tebliğ'in 5'inci maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi ile açık rıza alınması birbirinden bağımsız iki işlem niteliğinde olup açık rızaya dayalı kişisel veri işleme faaliyetlerinde öncelikle aydınlatma yükümlülüğü yerine getirilmeli, ardından açık rıza ayrı bir irade beyanıyla alınmalıdır. Bu yükümlülüklere aykırı hareket ettiği tespit edilen veri sorumluları hakkında, Kanun'un 18'inci maddesi kapsamında, 2026 yılı itibarıyla 85.437 TL'den başlayıp 1.709.200 TL'ye kadar idari para cezaları söz konusu olabilecektir.
Veri Sorumluları Ne Yapmalı?
Kurum tarafından yayımlanan Duyuru doğrultusunda, veri sorumlularının özellikle reklam ve pazarlama faaliyetleri bakımından mevcut uygulamalarını gözden geçirmeleri önem arz etmektedir. Bu kapsamda veri sorumlularının;
· Üçüncü kişilerden temin edilen iletişim bilgilerinin hangi hukuki işleme şartına dayanılarak işlendiğini her somut olay özelinde değerlendirmesi,
· Reklam ve pazarlama faaliyetlerinde açık rızaya dayanılması halinde, ilgili kişilere öncelikle Kanun ve Tebliğ uyarınca usulüne uygun şekilde aydınlatma yapılmasını ve açık rızanın bundan sonra ayrı bir irade beyanıyla alınmasını sağlaması,
· Çağrı merkezi senaryolarını, SMS içeriklerini, marka elçisi, referans ve benzeri yönlendirme mekanizmalarını Duyuru'da ortaya konulan ilkeler doğrultusunda uyumlu hale getirmesi,
· İlgili kişilerin sessiz kalması, görüşmeyi sonlandırmaması veya SMS'e ret cevabı vermemesi gibi zımni davranışları açık rıza olarak kabul eden uygulamalara son vermesi,
· Üçüncü kişilerden kişisel veri temin edilmesi süreçlerinde Tebliğ'in 6'ncı maddesi kapsamında aydınlatma yükümlülüğünün zamanında ve usulüne uygun şekilde yerine getirildiğini tevsik edebilecek kayıt mekanizmalarını oluşturması,
· Reklam ve pazarlama faaliyetlerinde kullanılan politika, prosedür, çağrı merkezi süreçleri, sözleşmeler ve çalışan eğitimlerini duyuru doğrultusunda güncellemesi
önerilmektedir.
Duyuru, kişisel verilerin üçüncü kişilerden temin edilmiş olmasının reklam ve pazarlama faaliyetleri bakımından tek başına hukuki dayanak oluşturmadığını açıkça ortaya koymaktadır. Bu çerçevede veri sorumlularının üçüncü kişilerden kişisel veri temin ettikleri pazarlama süreçlerini ve özellikle aydınlatma ile açık rıza mekanizmalarını Duyuru'da belirtilen esaslar çerçevesinde yeniden değerlendirmeleri faydalı olacaktır.
Duyurunun tam metnine buradan ulaşabilirsiniz.
Saygılarımızla,
DL Avukatlık Bürosu
HUKUKİ UYARILAR VE BİLDİRİMLER
1. Mesleki Düzenlemeler
DL Avukatlık Bürosu’nun avukatları İstanbul Barosu üyesi olup Avukat unvanını taşımaktadırlar ve İstanbul Barosu ile Türkiye Barolar Birliği tarafından çıkarılan mesleki düzenlemelere bağlı faaliyet göstermektedirler.
2. Hukuki Uyarı
Bu internet sitesinde yayımlanan içerikler sadece bilgilendirme amaçlı olarak hazırlanmış olup herhangi bir şekilde hukuki görüş olarak kullanılmamalıdır. Bu site ve içerdiği bilgilerin avukat-müvekkil ilişkisi kurma amacı bulunmamaktadır. DL Avukatlık Bürosu ve avukatları doğru ve tam bilgi temin etmeyi amaçlamış olup, yayımlanan içerikler mevzuat değişikliği veya yeni tarihli yargı kararları nedeniyle güncelliğini yitirebilir ve yürürlükte olan yasal gelişmelerin son halini yansıtmayabilir. DL Avukatlık Bürosu bu internet sitesinde bulunan içerikleri dilediği zaman değiştirme ve gözden geçirme hakkını saklı tutar.
Bu internet sitesinde bulunan hiçbir içerik herhangi bir olaya özgülenebilecek hukuki danışmanlık yerine geçmez. Kullanıcı bu internet sitesine girerek, DL Avukatlık Bürosunu ve avukatlarını işbu internet sitesinde bulunan bilgilere dayanarak hareket etmesi sonucu meydana gelen herhangi bir zarar veya ziyandan sorumlu tutmayacağını kabul etmektedir.
Bu internet sitesinde yer alan tüm bilgiler, Türkiye Barolar Birliği’nin Meslek Kuralları ve ilgili mevzuatına bağlı kalınarak ve ilgili mevzuatla reklam yasağına ilişkin düzenlemelere uygun olarak hazırlanmıştır. İnternet sitesini ziyareteden tüm kullanıcılar, Kullanım Koşulları'nda yer alan düzenlemeleri kabul etmiş sayılırlar.
3. Fikri Mülkiyet Hakları
Bu internet sitesinde yayımlanan içerikler DL Avukatlık Bürosu’nun malik veya lisans sahibi olduğu telif hakkı ve/veya diğer fikri mülkiyet hakları uyarınca koruma altındadır. İşbu internet sitesinin içeriği DL Avukatlık Bürosu’nun yazılı izni olmaksızın kısmen ya da tamamen kopyalanamaz, dağıtılamaz, kullanılamaz ya da değiştirilemez. Bu onay DL Avukatlık Bürosu ile info@dlhukuk.com adresinden iletişime geçilerek talep edilebilir.
4. Bağlantılar (Links)
İnternet sitesinin herhangi bir bölümüne DL Avukatlık Bürosu’nun yazılı ön onayı olmaksızın elektronik bağlantı (electronic link) verilemez. DL Avukatlık Bürosu, DL Avukatlık Bürosu internet sitesine yapılan elektronik bağlantıların kaldırılmasını talep etme hakkını saklı tutar.
İnternet sitemizin bir bölümü üçüncü kişilerin internet sitelerine atıfta bulunabilir ve üçüncü kişilere ait internet siteleri DL Avukatlık Bürosu’nun internet sitesine atıfta bulunabilir. DL Avukatlık Bürosu harici internet sitelerinin içeriğinden sorumlu tutulamaz.