WhatsApp ve Zorunlu Veri Paylaşımı: Kurul Kararı ve Bugünkü Durum

WhatsApp'ın 2021'de duyurduğu gizlilik ilkesi güncellemesi, Türkiye'de kişisel veri farkındalığının en yaygın anlaşıldığı olaylardan biri oldu: kullanıcılara, verilerinin Facebook (bugünkü adıyla Meta) ile paylaşılmasını kabul etmemeleri halinde uygulamayı kullanamayacakları söylendi. Kişisel Verileri Koruma Kurulu re'sen inceleme başlattı, Eylül 2021'de sonuçlandırdı ve iki temel ilkeyi netleştirdi: bir hizmet, açık rıza şartına bağlanamaz ve tek bir onayla birden fazla amaç için rıza alınamaz. Bu iki ilke bugün tüm dijital hizmetler için ölçüt niteliğindedir.

Ne oldu, kısa zaman çizelgesi

Kurul'un kararı ne söyledi

Kurul'un 2021/891 sayılı kararının özü üç noktada toplanır:

• Hizmet rızaya bağlanamaz. "Kabul etmezsen kullanamazsın" yaklaşımı, rızanın özgür iradeyle verilmiş olması şartını karşılamaz; hizmet koşullarına onay vermek, kişisel veri işlemeye açık rıza sayılmaz.
• Tek onayla çoklu amaç olmaz. Verilerin işlenmesi ile yurt dışındaki üçüncü taraflara aktarılması ayrı işlemlerdir; kullanıcıya bunlar için ayrı ayrı seçim hakkı sunulmalıdır.
• Yurt dışına aktarım ayrı bir yükümlülüktür. Meta şirketleriyle paylaşım, KVKK'nın aktarım kurallarına tabidir; sözleşmeye hüküm koymak bu kuralı karşılamaz.

Karar, WhatsApp'a özgü değildi; aynı ilkeler o tarihten beri e-ticaret sitelerinden mobil uygulamalara kadar her veri sorumlusuna uygulanıyor.

Bugün durum ne

WhatsApp Türkiye'de kullanılmaya devam ediyor; mesaj içeriği uçtan uca şifreli ve Meta tarafından okunamıyor. Meta ile paylaşılan veriler, hesap bilgileri, cihaz ve kullanım verileri ile işletme hesaplarıyla yapılan yazışmaların belirli kısımlarıdır. Kullanıcı tarafında yapılabilecekler:

• Ayarlar > Hesap > Gizlilik bölümünden profil fotoğrafı, "son görülme" ve durum görünürlüğünü sınırlamak
• Bilinmeyen numaralardan gelen grup davetlerini kapatmak
• İşletme hesaplarıyla yazışırken, o hesabın verilerinizi kendi sistemlerinde tuttuğunu bilmek
• Meta ile bağlantılı reklam kişiselleştirmesini Meta hesap merkezinden yönetmek

Şirketler için: WhatsApp ile müşteri iletişimi

Bir şirketin WhatsApp Business üzerinden müşteri verisi işlemesi (sipariş, destek, kampanya mesajı) KVKK kapsamındadır ve aydınlatma metni bu kanalı da kapsamalıdır. Kampanya mesajları ticari elektronik ileti sayılır; İYS onayı gerektirir. Müşteri numaralarının Meta altyapısında işlenmesi bir yurt dışına aktarımdır; envanterde bu satır bulunmalıdır. WhatsApp kararının şirketlere öğrettiği pratik ders, kendi web sitelerinde de aynıdır: üyelik sözleşmesi, aydınlatma ve pazarlama izni tek kutuda birleştirilmez, her amaç için ayrı rıza alınır. Ayrıntı: KVKK uyumlu e-ticaret.

Sıkça sorulan sorular

WhatsApp mesajlarımı Meta okuyabilir mi?

Hayır; mesajlar uçtan uca şifrelidir. Paylaşılan veri, mesaj içeriği değil hesap ve kullanım verisidir.

2021'de kabul etmediysem hesabım kapandı mı?

Hayır; WhatsApp Türkiye'de zorunlu kabul uygulamasından vazgeçti, hesaplar kapanmadı.

Bu karar benim sitemi ilgilendirir mi?

Evet. Hizmeti rızaya bağlamamak ve her amaç için ayrı rıza almak, web sitelerinde çerez banner'ı ve üyelik formları için de geçerli ölçüttür. Sitenizdeki çerezler için rıza gerekip gerekmediğini ücretsiz tarama ile görebilirsiniz.