​​​​​​​Kişisel Verileri Koruma Kurulu, çocukların şahsi bilgilerinin görüntülenmesi ve izinsiz veri toplandığı gerekçesiyle TikTok'a 1 milyon 750 bin Türk Lirası para cezası verdi. TikTok'un 2021 ocak ayında Gizlilik Politikasında güncelleme yaptığı, güncelleme neticesinde metinde 13 ve 15 yaş aralığındaki kullanıcı hesapları için varsayılan gizlilik ayarının "özel" olarak değiştirildiği böylece, sadece kullanıcının onayladığı takipçilerin paylaştığı videoların görüntülenebileceği, videoları indirebilecek ve yorum yapabilecek bireylerin sınırlandırıldığı belirtilmekle beraber belirtilen güncelleme öncesinde varsayılan olarak profillerin herkese açık olarak görüntülenerek etkileşimde sınırlandırılma bulunmamasının, hassas yaş grubunda olan bireylerin verilerine erişilmesi çerçevesinde risk teşkil ettiği ve aynı zamanda kullanıcılara yönelik risklerin belirlenerek risklerin azaltılmasına dair yeterli tedbir alınmadığı tespit edildi

İnternet ve sosyal medya platformlarında TikTok uygulamasına ilişkin olarak açık rızanın Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde usulüne uygun alınmadığı, şahsi verilerin elde edilmesi ve saklanması hususunda hukuka aykırılıkların bulunduğu ve yazılıma ait pek çok güvenlik açığı olduğuna ilişkin yer alan muhtelif haber ve şikayetlerden hareketle KVKK resen inceleme başlattı.
TikTok'un 2021 ocak ayında Gizlilik Politikasında güncelleme yaptığı, güncelleme neticesinde metinde 13 ve 15 yaş aralığındaki kullanıcı hesapları için varsayılan gizlilik ayarının "özel" olarak değiştirildiği böylece, sadece kullanıcının onayladığı takipçilerin paylaştığı videoların görüntülenebileceği, videoları indirebilecek ve yorum yapabilecek bireylerin sınırlandırıldığı belirtilmekle beraber belirtilen güncelleme öncesinde varsayılan olarak profillerin herkese açık olarak görüntülenerek etkileşimde sınırlandırılma bulunmamasının, hassas yaş grubunda olan bireylerin verilerine erişilmesi çerçevesinde risk teşkil ettiği ve aynı zamanda kullanıcılara yönelik risklerin belirlenerek risklerin azaltılmasına dair yeterli tedbir alınmadığı tespit edildi.

ÇOCUK ÜZERİNDE OLUMSUZ SONUÇ DOĞURMA RİSKİ

2021 yılı Ocak ayında Gizlilik Politikasının güncellenmesi öncesinde söz konusu sosyal medya platformunu kullanan 13 yaş altı çocukların şahsi bilgilerinin görüntülendiği ve uygun ebeveyn izni olmadan çocuklarla iligli veri toplandığı, dolayısıyla uygulamayı kullanmış olan çocuklar üzerinde olumsuz sonuç doğma riski bulundu.

Veri sorumlusunun internet sitesinde yer alan Gizlilik Sözleşmesinde KVKK’nın 5'nci maddesinde yer alan işleme şartlarının tamamının belirtildiği, fakat hangi şahsi verilerin hangi amaçla ve hangi işleme şartına dayanılarak işlendiğine ilişkin net bilgi verilmediği, bu hususta veri sorumlusun tarafından Kanun'un 4'üncü maddesinde yer alan "belirli, açık ve meşru amaçlar için işlenme" ve "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkelerine aykırı hareket edildiği bilgisine ulaşıldı.

İşte detaylar...

TikTok hesabı oluşturulurken bireylerin hesap oluşturmaya devam etmeleri durumunda Hizmet Koşulları (Kullanım Şartları) ile Gizlilik Politikasını kabul etmiş sayılacaklarının belirtildiği, fakat Hizmet Koşulları kısmında onay alınırken söz konusu metnin henüz Türkçeye tercüme edilmediği, bu yüzden kullanıcılara içeriğin kolay anlaşılır bir şekilde sunulmadığı ve kullanıcıların kullanım koşullarını tam olarak anlayamadan kabul etmesinin ihtimal kapsamında olduğu tespit edildi.

Platformda hesap oluştururken veya hesap oluşturulup aktif bir şekilde kullanılırken açık rıza alınmasıyla ilgili hangi bir durum ile karşılaşılmadığı, TikTok'un Gizlilik Politikasının, esasen aydınlatma yükümlülüğünü yerine getirmek için hazırlanmış bir metin olduğu, fakat açık rıza metni yerine de kullanıldığı, bu nedenle, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'in 5'inci maddesinin (f) bendine göre açık rıza şartına dayalı bir şekilde oluşturulan şahsi veri işleme faaliyetleri bakımından açık rızanın aydınlatma yükümlülüğünden ayrı bir şekilde yerine getirilmesi şartı yerine getirilmedi.

TİKTOK'A BİR MİLYON 750 BİN TL CEZA

Veri sorumlusu tarafından, profillemek için çerezler kullanılarak gerçekleştirilen şahsi veri işleme faaliyetiyle ilgili olarak söz konusu kişilerden açık rıza alınmadığı, bu çerçevede yürütülen şahsi veri işleme faaliyetinin de hukuka uygun olmadığı öğrenildi.

Yer alan şahsi verilerin hukuka aykırı olarak işlenmesini önlemek için uygun güvenlik düzeyini temin etmeye yönelik gerekli her çeşit teknik ve idari tedbirleri almadığı tespit edilen TikTok uygulamasına bir milyon 750 bin TL idari para cezası uygulandı.

KVKK, TikTok'a veri sorumlusu olarak, bireylerin doğru bilgilendirilmesi adına Hizmet Koşullarının 30 gün içerisinde Türkçeye çevrilmesi, söz konusu Gizlilik Politikası metinlerinin üç ay içerisinde Kanuna uygun duruma getirilmesi, geçerli unsurları taşımayan aydınlatma metninin Kanun'un 10'uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun bir aydınlatma yapılması konusunda da geri bildirim verdi.