KVKK, TikTok için idari para cezası uygulama kararı aldı. Kararda TikTok’un 2021 yılının ocak ayında gizlilik politikasında değişikliğe gittiğine, bu değişiklikle birlikte 13 ve 15 yaş aralığındaki kullanıcıların hesaplarının varsayılan gizlilik ayarının “özel” olarak değiştirildiği, bu güncellemenin öncesinde varsayılan olarak herkese açık olarak görüntülenerek etkileşimde sınırlama bulundurulmadığına yer verildi.
Küçük çocukların verilerine erişilmesinin risk teşkil ettiğine ve bu tür risklerin azaltılmasına dair yeterince tedbir alınmadığına da vurgu yapıldı.
KVKK’nın kararında 2021 yılının ocak ayında yapılan gizlilik politikası güncellemesinden önce uygulamayı kullanan 13 yaşın altındaki çocukların kişisel bilgilerinin görüntülendiği, ebeveyn izni olmadan çocuklar hakkında veri toplandığı da ifade edildi.
Gizlilik sözleşmesinde Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesinde yer alan işleme şartlarının tümünün belirtildiği, hangi kişisel verilerin hangi amaçla işlendiği hakkında net bilgi verilmediği, kanunun 4’üncü maddesinde yer alan açık ve meşru amaçlar için işlenme ve sınırlı ve ölçülü olma ilkelerine aykırı hareket edildiği de paylaşılan bilgiler arasında yer aldı.
Kararda dikkat çekilen bir diğer nokta da TikTok hesabı oluşturma aşamasında devam edilerek hizmet koşullarının ve gizlilik politikasının kabul edilmiş varsayılacağının belirtildiği ama hizmet koşulları kısmında ilgili metnin henüz Türkçeye çevrilmemesi oldu.
KVKK ayrıca veri sorumlusu tarafından profilleme amacı ile çerezler kullanılarak kişisel veri işleme faaliyeti hakkında ilgili kişilerden açık rıza alınmadığını da vurguladı.
KVKK TikTok İçin Ne Kadar Para Cezası Verdi?
Bu nedenlerden hareketle kanunun 12’nci maddesinin (1) numaralı fıkrasında yer alan kişisel verilerin hukuka aykırı olarak işlenmesini engellemek için veri sorumlusu hakkında kanunun 18’inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 1 milyon 750 bin TL idari para cezası uygulanmasına karar verildi.
İdari para cezasının yanı sıra hizmet koşullarının 1 ay içinde Türkçeye çevrilmesi, gizlilik politikası metinlerinin 3 ay içinde kanuna uygun hâle getirilmesi, gizlilik politikasının kanunun 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun aydınlatma yapılacak şekilde güncellenmesi talimatı verildi.