KiÅŸisel Verileri Koruma Kurumu (KVKK), Knight Online oyunun Türkiye’deki dağıtıcısı ve tek yetkilisi konumundaki veri sorumlusu ÅŸirkete, kiÅŸisel verileri hukuka aykırı iÅŸlediÄŸi gerekçesiyle 750 bin lira idari para cezası verdi.
KVKK, internet ortamında faaliyet gösteren çevrim içi Knight Online oyununun Türkiye’deki haklarına sahip olan ÅŸirket hakkında yapılan baÅŸvuruyu inceleyerek karara baÄŸladı.
BaÅŸvuruda, ÅŸirketin internet sitesinde yer alan “aydınlatma metni”, “gizlilik politikası” ve “çerez politikası” metinlerinde kiÅŸisel verilerin yurt dışına aktarılmasının mümkün olduÄŸu belirtildi. Åžirket tarafından hile ve dolandırıcılığı önlemek amacıyla kullanılan üçüncü taraf yazılımın da oyuna her giriÅŸ sırasında çalıştığını ifade eden baÅŸvurucu, yazılımın bilgisayarda bulunan tüm dosya ve yazılımları taradığını, oyun açık kaldığı sürece de yazılımın çalışmaya devam ettiÄŸini bildirdi.
Söz konusu yazılımla kiÅŸisel verilerin hukuka aykırı olarak elde edildiÄŸini ve yurt dışına aktarıldığını ifade eden baÅŸvurucu, ÅŸirketin “yalnızca IP adresi ile tespit yapıyoruz” ÅŸeklindeki savunmasının da gerçeÄŸe aykırı olduÄŸunu, bir kiÅŸinin cihazında hangi yazılımın çalıştığının yalnızca IP adresi ile tespit edilmesinin teknik olarak imkansız olduÄŸunu belirtti.
“Kullanıcılara tercih etme imkanı sunulmuyor”
KVKK, incelemesi sonucu, ilgili ÅŸirketin internet sitesinde yayımlanan çerezlere iliÅŸkin “pop-up” açıklamasında “sadece gerekli çerezleri kullan” ve “tüm çerezlere izin ver” seçeneklerinin yer aldığını, böylece topluca “açık rıza” alma yoluna gidildiÄŸi, kullanıcılara tercih etme imkanının sunulmadığını tespit etti.
Açık rızanın unsurlarının “belirli bir konuya iliÅŸkin olma” ve “özgür iradeyle verilme” olduÄŸuna iÅŸaret edilen kararda, kiÅŸisel veri iÅŸleme faaliyetinin hukuka uygun olmadığını, verilerin yurt dışına aktarımı konusunda da yasal düzenlemelerde belirtilen ÅŸartlara dayanılmadığını belirterek, ÅŸirkete 750 bin lira idari para cezası uygulanmasına karar verdi.
KVKK, “çerez politikası”, “çerez beyanı” “gizlilik politikası”, “aydınlatma metni” ve “veri koruma politikası” gibi metinlerin birbiri ile tutarlı ve uyumlu olacak ÅŸekilde mevzuata uygun hale getirilmesi, verilerin yurt dışına aktarımı konusunda da kiÅŸilerden açık rıza alınması noktasında gerekli düzenlemelerin yapılması adına Knight Online oyunun yetkilisi ÅŸirkete talimat verdi.
ETÄ°KETLER
KiÅŸisel Veri
Oyun
YORUMLAR