Knight Online Türkiye'ye Para Cezası

KVKK'dan Knight Online Türkiye'ye 750 Bin Lira Ceza

TİGRİS HABER - Kişisel Verileri Koruma Kurulu (KVKK), Türkiye'deki çevrim içi Knight Online oyununun haklarına sahip olan şirket hakkında yapılan başvuruyu inceleyerek önemli kararlar aldı. Başvuruda, şirketin internet sitesinde yer alan "aydınlatma metni", "gizlilik politikası" ve "çerez politikası" metinlerinde kişisel verilerin yurt dışına aktarılmasının mümkün olduğu belirtilmişti. Ayrıca, hile ve dolandırıcılığı önlemek amacıyla kullanılan üçüncü taraf yazılımın, kullanıcıların bilgisayarında bulunan tüm dosya ve yazılımları taradığı iddia edildi.

Kişisel Verilerin Hukuka Aykırı Elde Edilmesi ve Yurt Dışına Aktarılması İddiası

Başvurucu, söz konusu yazılımla kişisel verilerin hukuka aykırı olarak elde edildiğini ve yurt dışına aktarıldığını ifade etti. Şirketin savunmasında, "yalnızca IP adresi ile tespit yapıyoruz" şeklindeki iddiasının gerçeğe aykırı olduğunu, bir kişinin cihazında hangi yazılımın çalıştığının yalnızca IP adresi ile tespit edilmesinin teknik olarak imkansız olduğunu belirtti.

Kullanıcılara Tercih Etme İmkanı Sunulmuyor

KVKK, incelemesi sonucunda, şirketin internet sitesinde yayımlanan çerezlere ilişkin "pop-up" açıklamasında "sadece gerekli çerezleri kullan" ve "tüm çerezlere izin ver" seçeneklerinin yer aldığını tespit etti. Bu durumda, kullanıcılardan topluca "açık rıza" alındığı ve tercih etme imkanının sunulmadığı belirlendi. Açık rızanın unsurlarının "belirli bir konuya ilişkin olma" ve "özgür iradeyle verilme" olduğuna işaret eden KVKK, kişisel veri işleme faaliyetinin hukuka uygun olmadığını ve verilerin yurt dışına aktarımı konusunda yasal düzenlemelere uyulmadığını belirledi.

750 Bin Lira İdari Para Cezası ve Düzenleme Talimatı

KVKK, bu tespitler doğrultusunda şirkete 750 bin lira idari para cezası uygulanmasına karar verdi. Ayrıca, "çerez politikası", "çerez beyanı", "gizlilik politikası", "aydınlatma metni" ve "veri koruma politikası" gibi metinlerin birbiriyle tutarlı ve uyumlu olacak şekilde mevzuata uygun hale getirilmesi gerektiğini belirtti. Verilerin yurt dışına aktarımı konusunda da kişilerden açık rıza alınması noktasında gerekli düzenlemelerin yapılması adına Knight Online oyunun yetkilisi şirkete talimat verildi.

Bu karar, kişisel verilerin korunması konusunda kullanıcı haklarının gözetilmesi ve şirketlerin yasal yükümlülüklerine dikkat etmeleri gerektiği hususunda önemli bir örnek teşkil ediyor.