28 / 08 / 2024

KVKK’dan TikTok’a rekor ceza! Bakın TikTok neden ceza yemiş!

KVKK’dan TikTok’a rekor ceza! Bakın TikTok neden ceza yemiş!

​​​​​​​Kişisel Verileri Koruma Kurulu, çocukların şahsi bilgilerinin görüntülenmesi ve izinsiz veri toplandığı gerekçesiyle TikTok'a 1 milyon 750 bin Türk Lirası para cezası verdi.



İnternet ve sosyal medya platformlarında TikTok uygulamasına ilişkin olarak açık rızanın Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde usulüne uygun alınmadığı, şahsi verilerin elde edilmesi ve saklanması hususunda hukuka aykırılıkların bulunduğu ve yazılıma ait pek çok güvenlik açığı olduğuna ilişkin yer alan muhtelif haber ve şikayetlerden hareketle KVKK resen inceleme başlattı.
TikTok'un 2021 ocak ayında Gizlilik Politikasında güncelleme yaptığı, güncelleme neticesinde metinde 13 ve 15 yaş aralığındaki kullanıcı hesapları için varsayılan gizlilik ayarının "özel" olarak değiştirildiği böylece, sadece kullanıcının onayladığı takipçilerin paylaştığı videoların görüntülenebileceği, videoları indirebilecek ve yorum yapabilecek bireylerin sınırlandırıldığı belirtilmekle beraber belirtilen güncelleme öncesinde varsayılan olarak profillerin herkese açık olarak görüntülenerek etkileşimde sınırlandırılma bulunmamasının, hassas yaş grubunda olan bireylerin verilerine erişilmesi çerçevesinde risk teşkil ettiği ve aynı zamanda kullanıcılara yönelik risklerin belirlenerek risklerin azaltılmasına dair yeterli tedbir alınmadığı tespit edildi.

KVKK’dan TikTok’a rekor ceza! Bakın TikTok neden ceza yemiş!

ÇOCUK ÜZERİNDE OLUMSUZ SONUÇ DOĞURMA RİSKİ

2021 yılı Ocak ayında Gizlilik Politikasının güncellenmesi öncesinde söz konusu sosyal medya platformunu kullanan 13 yaş altı çocukların şahsi bilgilerinin görüntülendiği ve uygun ebeveyn izni olmadan çocuklarla iligli veri toplandığı, dolayısıyla uygulamayı kullanmış olan çocuklar üzerinde olumsuz sonuç doğma riski bulundu.

Veri sorumlusunun internet sitesinde yer alan Gizlilik Sözleşmesinde KVKK’nın 5'nci maddesinde yer alan işleme şartlarının tamamının belirtildiği, fakat hangi şahsi verilerin hangi amaçla ve hangi işleme şartına dayanılarak işlendiğine ilişkin net bilgi verilmediği, bu hususta veri sorumlusun tarafından Kanun'un 4'üncü maddesinde yer alan "belirli, açık ve meşru amaçlar için işlenme" ve "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkelerine aykırı hareket edildiği bilgisine ulaşıldı.

İşte detaylar...


Geri Dön