Kişisel Verileri Koruma Kurulu, TikTok’a çocukların kişisel bilgilerini gösterdiği ve izinsiz bilgi topladığı için para cezası verdi.
Kişisel Verileri Koruma Kurulu tarafından yapılan açıklama şu şekildedir:
“İnternet ve sosyal medya platformlarında yer alan TikTok uygulamasına ilişkin olarak, TikTok uygulamasına ilişkin açık talebin, 1999 sayılı Kişisel Bilgilerin Korunması Kanunu (Kanun) kapsamında usulüne uygun olarak alınmadığına dair çeşitli haber ve yayınlar bulunmaktadır. Kişisel Verileri Koruma Kurulu, şikayetler üzerine 6698 sayılı Kanun’un 15. maddesinin (1) numaralı fıkrası kapsamında resen soruşturma açılmasına karar verdi. veri sorumlusu ve bununla bağlantılı Zımni Politika ve Hizmet Koşulları, Kişisel Bilgilerin Korunması 2023/134 sayılı Yönetim Kurulu Kararı ile;
TikTok’un Örtülü Olma Politikası’nın Ocak 2021’de güncellendiği ve güncelleme sonucunda 13 ile 15 yaş arasındaki kullanıcı hesapları için varsayılan gizlilik ayarının “gizli” olarak değiştirildiği, böylece yalnızca onay verdiği kullanıcıların olduğu belirtiliyor. kullanıcı, takipçilerin paylaştığı görselleri görebilir, görselleri indirebilen ve yorum yapabilen kişilerin işlemleri sonlandırılır. birlikte; Söz konusu güncelleme öncesinde profillerin varsayılan olarak herkese açık olarak gösterilmemesi ve etkileşimin sonlandırılmaması hassas yaş grubundaki kullanıcıların bilgilerine erişim açısından risk oluşturduğu gibi yeterli önlemlerin alınmadığını da gösteriyor. Kullanıcılara ait riskleri belirleyerek riskleri azaltmak,
Ocak 2021’deki Zımni Politika güncellemesinden önce, uygulamayı kullanan 13 yaşın altındaki çocukların kişisel bilgileri görüntüleniyor ve uygun ebeveyn izni olmadan çocuklar hakkında bilgi toplanıyordu ve bunları kullanan çocuklar için olumsuz sonuçlanma riski vardı. uygulamayı kullandı,
Veri sorumlusunun internet sitesinde yer alan Zımni Sözleşme’de Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde yer alan tüm işleme şartlarının belirlendiği belirtilmiş ancak hangi kişisel verilerin hangi amaçla ve ne amaçla işlendiğine dair net bir bilgi yer almamaktadır. üçüncü maddede yer alan “belirli, açık ve meşru amaçlarla işleme” ve “işlendikleri amaçla bağlantılı, sınırlı ve orantılı olma” unsurlarının ihlal edildiği,
TikTok hesabı oluştururken, kullanıcıların hesap oluşturmaya devam etmeleri halinde Hizmet Şartları’nı (Kullanım Şartları) ve Gizlilik Politikası’nı kabul etmiş sayılacağı ancak Hizmet Şartları bölümünde onay alındığında belirtilmişti. , ilgili metin Türkçe’ye çevrilmediği için içerik kullanıcılara kolay anlaşılır bir şekilde sunulmadı ve kullanıcılar kullanamadı. Kuralları tam olarak anlamadan kabul etmesi mümkündür,
Platform üzerinde hesap oluştururken veya hesap oluşturup etkin bir şekilde kullanırken açık bir talep alınması ile ilgili rastgele bir durum söz konusu değildir, TikTok’un Örtük Politikası esasen aydınlatma yükümlülüğünü yerine getirmek için hazırlanmış bir metin olmakla birlikte bunun yerine de kullanılmaktadır. Bu nedenle, Açıklama Yükümlülüğü yerine açık istek metni. İzlenecek Usul ve Esasları Hakkında Tebliğ’in 5’inci maddesinin (f) bendine göre, aydınlatma yükümlülüğünden farklı olarak açık talebin yerine getirilmesi şartı, kişisel veri işleme faaliyetleri bakımından karşılanmamaktadır. açık talep koşuluna göre,
Veri sorumlusu tarafından profil oluşturma amaçlı çerezler kullanılarak gerçekleştirilen kişisel veri işleme faaliyetinin ilgili kişilerden açık bir talep gelmediği ve bu kapsamda gerçekleştirilen kişisel veri işleme faaliyetinin ilgili mevzuata uygun olmadığı anlaşıldığından, Kanun’un 12. maddesinin (1) numaralı fıkrasında yer alan kişisel bilgiler hukuka aykırıdır. Tersine işlemeyi önlemek amacıyla uygun güvenlik düzeyini sağlamaya yönelik her türlü teknik ve idari tedbiri almadığı tespit edilen veri sorumlusu hakkında, fıkranın (b) bendi uyarınca 1.750.000 TL idarî para cezası verilir. Kanunun 18 inci maddesinin (1),
Ayrıca veri sorumlusu;
İlgili kişilere gerçekleri bildirmek adına bir ay içerisinde Hizmet Kullanım Koşulları’nı Türkçe’ye çevirmek,
Söz konusu Gizlilik Politikası metinlerinin ilgili kişilerin bilgilendirilmesi amacıyla üç ay içerisinde Kanuna uygun hale getirilmesi,
Aydınlatma metni yerine Gizlilik Politikası’nın kullanıldığı ve geçerli bir aydınlatmanın unsurlarını taşımadığı anlaşıldığından, Kanun’un 10. maddesi ve Usuller Tebliği uyarınca aydınlatma konusunda talimat verilmesine karar verilmiştir. Açıklama Yükümlülüğünün Yerine Getirilmesinde Uyulacak Esaslar.” (HABER MERKEZİ)
