Kişisel Verileri Koruma Kurulu, çocukların şahsi verilerinin görüntülenmesi ve izinsiz veri toplandığı gerekçesiyle TikTok’a 1 milyon 750 bin lira para cezası verdi.

Kişisel Verileri Koruma Kurulu’ndan oluşturulan açıklama şöyle:

“İnternet ve sosyal medya platformlarında TikTok programı ile alakalı olarak açık rızanın 6698 sasenesi Kişisel Verilerin Korunması Kanunu (Kanun) kapsamında usulüne ideal alınmadığı, şahsi verilerin elde edilmesi ve saklanması hususunda hukuka aykırılıkların olduğu ve yazılıma ait çoğu emniyet açığı olduğuna yönelik yer alan muhtelif haber ve şikayetlerden hareketle Kişisel Verileri Koruma Kurulu doğrulusunda 6698 sasenesi Kanun’un 15’inci maddesinin (1) numaralı fıkrası kapsamında resen araştırma başlatılmasına karar verilmiştir. Konuya dair veri sorumlusundan alınan savunma yazıları ve bununla bağlantılı olarak Gizlilik Politikası ve Hizmet Koşullarının incelenmesi sonucunda, Kişisel Verileri Koruma Kurulu’nun 2023/134 sasenesi Kararı ile;

TikTok’un 2021 senesi Ocak Ayı Ayı ayında Gizlilik Politikasında güncelleme gerçekleştiği, güncelleme sonucunda metinde 13 ve 15 yaş aralığındaki kullanıcı hesapları amacıyla varsayılan saklılık ayarının “özel” olarak değiştirildiği bu sayede, sadece kullanıcının onayladığı takipçilerin paylaştığı videoların görüntülenebileceği, videoları indirebilecek ve yorum yapabilecek bireylerin sınırlandırıldığı belirtilmekle birlikte; belirti edilen güncelleme evvel varsayılan olarak profillerin herkese açık olarak görüntülenerek etkileşimde sınırlandırılma bulunmamasının, titiz yaş grubunda olan kullanıcıların bilgilerine erişilmesi kapsamında risk teşkil ettiği, ilaveten kullananlara dair risklerin belirlenerek risklerin azaltılmasına dair yeterli önlem alınmadığını gösterdiği,
2021 senesi Ocak Ayı Ayı ayında Gizlilik Politikasının güncellenmesi evvel programlamayı kullanan 13 yaş altı çocukların şahsi verilerinin görüntülendiği ve ideal anne-baba izni olmadan çocuklar ile alakalı veri toplandığı, bundan dolayı programlamayı kullanmış olan çocuklar üstünde olumsuz netice doğma riskinin olduğu,
Veri sorumlusunun internet sitesinde yer alan Gizlilik Sözleşmesinde Kişisel Verilerin Korunması Kanunu’nun 5’nci maddesinde yer alan işleme şartlarının tümünün belirtildiği, fakat hangi şahsi verilerin hangi nedenle ve hangi işleme şartına dayanılarak işlendiği ile alakalı net bilgi verilmediği, bu konuda veri sorumlusunca Kanun’un 4’üncü maddesinde yer alan “belirli, açık ve yasal nedenler amacıyla işlenme” ve “işlendikleri nedenle bağlantılı, sınırlı ve ölçülü olma” ilkelerine aykırı hareket edildiği,
TikTok hesabı oluşturulurken kullanıcıların hesap oluşturmaya devam etmeleri halunda Hizmet Koşulları (Kullanım Şartları) ile Gizlilik Politikasını kabul etmiş sayılacaklarının belirtildiği , fakat Hizmet Koşulları evresinde onay alınırken alakalı yazının şimdilik Türkçe’ye çeviri edilmediği, bu sebeple kullananlara içeriğin basit anlaşılır bir biçimde sunulmadığı ve kullanıcıların kullanım şartlarını tam olarak anlayamadan kabul etmesinin olasılık dahilinde olduğu,
Platformda hesap oluştururken ya da hesap oluşturulup aktif olarak kullanılırken açık rıza alınmasına dair rastgele bir hal ile karşılaşılmadığı, TikTok’un Gizlilik Politikasının, zaten aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmış bir metin olduğu, fakat açık rıza metni yerine de kullanıldığı, bundan dolayı, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in 5’inci maddesinin (f) bendine göre açık rıza şartına dayalı olarak oluşturulan şahsi veri işleme faaliyetleri bakımından açık rızanın aydınlatma yükümlülüğünden ayrı olarak yerine getirilmesi şartının sağlanmadığı,
Veri sorumlusu doğrulusunda, profilleme hedefiyle çerezler kullanılarak oluşturulan şahsi veri işleme faaliyetine dair olarak alakalı şahıslardan açık rıza alınmadığı, bu kapsamda yürütülen şahsi veri işleme faaliyetinin de hukuka ideal olmadığı
anlaşıldığından Kanun’un 12’nci maddesinin (1) numaralı fıkrasında yer alan şahsi verilerin hukuka aykırı olarak işlenmesini önlemek hedefiyle ideal emniyet düzeyini temin etmeye yönelik lüzumlu her türlü teknik ve idari önlemleri almadığı teşhis edilen veri sorumlusu ile alakalı Kanun’un 18’inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 1.750.000 TL idari para cezası uygulanmasına,

Ayrıca veri sorumlusunun;

NASA Duyurdu: Dünya’ya Göktaşı Düşebilir

İlgili bireylerin doğru bilgilendirilmesi adına Hizmet Koşullarının bir ay amacıylade Türkçeye çevrilmesi,
İlgili bireylerin doğru bilgilendirilmesi amacıyla söz hususu Gizlilik Politikası metinlerinin üç ay amacıylade Kanuna ideal duruma getirilmesi,
Gizlilik Politikasının, aydınlatma metni yerine kullanıldığı ve geçerli bir aydınlatmanın unsurlarını taşımadığı anlaşıldığından, Kanun’un 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine ideal bir aydınlatma yapılması
hususunda talimatlandırılmasına

karar verilmiştir.”