KVKK a annoncé l’annonce publique sur l’utilisation des données personnelles obtenues auprès de tiers à des fins de publicité et de marketing sur le site Internet de l’institution.
Dans l’annonce, il est indiqué que diverses notifications et plaintes ont été adressées à l’institution concernant des contrôleurs de données opérant dans divers secteurs utilisant les coordonnées obtenues auprès de leurs clients ou de tiers à des fins de publicité et de marketing.
L’annonce souligne que le fait que les données personnelles ont été obtenues auprès de tiers ne fournit pas de base juridique directe permettant aux responsables du traitement de traiter ces données à des fins de publicité et de marketing, et souligne que ces activités doivent être menées conformément à la loi n° 6698 sur la protection des données personnelles.
Le communiqué souligne que l’objectif de la loi n° 6698 est de protéger les droits et libertés fondamentaux des individus dans le traitement des données personnelles et de réglementer les procédures et les principes que doivent respecter les personnes physiques et morales qui traitent les données personnelles.
« Conformément à la loi, en règle générale, les données personnelles ne peuvent pas être traitées sans le consentement explicite de la personne concernée, mais si l’une des conditions légales de traitement énumérées à l’article 5 de la loi est remplie, il est possible de traiter les données personnelles sans le consentement explicite de la personne concernée. À cet égard, il ne faut pas oublier que les conditions de traitement des données personnelles en termes d’activités de publicité et de marketing doivent être évaluées séparément pour chaque cas concret.
En revanche, conformément à l’article 10 de la loi, les responsables du traitement peuvent, lors de l’acquisition de données personnelles, : « Il est tenu d’informer le responsable du traitement de l’identité du responsable du traitement, de la finalité du traitement des données personnelles, des personnes et des finalités auxquelles les données personnelles traitées peuvent être transférées, de la méthode et de la raison juridique de la collecte des données personnelles, ainsi que des droits de la personne concernée en vertu de la loi. »
– « Tout d’abord, l’obligation d’information doit être remplie, puis un consentement explicite doit être obtenu. »
Dans l’annonce du KVKK, il a été indiqué que les procédures et principes à appliquer dans les cas où les données personnelles ne sont pas obtenues directement auprès de la personne concernée sont réglementés dans le communiqué sur les procédures et principes à suivre pour remplir l’obligation de notification.
Dans l’annonce, il est indiqué que malgré les réglementations du communiqué, les appels de marketing direct sont effectués via des centres d’appels avec des coordonnées obtenues auprès de tiers. « Les responsables du traitement doivent d’abord remplir leur obligation d’information, puis, si nécessaire, obtenir le consentement explicite de la personne concernée au moyen d’une déclaration d’intention distincte. » des expressions ont été utilisées.
Dans l’annonce, il est indiqué qu’il est obligatoire que les activités de traitement des données personnelles soient effectuées conformément à la loi, et les 6 articles et avertissements suivants ont été répertoriés :
« – Dans les cas où les données personnelles ne peuvent pas être obtenues directement auprès de la personne concernée, en remplissant l’obligation d’informer conformément à l’article 6 du communiqué en temps opportun et de manière appropriée,
– Informer les personnes concernées de manière claire, compréhensible et complète sur les processus de traitement de leurs données personnelles,
– Dans les activités de traitement de données personnelles basées sur le consentement explicite ; Le consentement explicite doit porter sur un sujet précis, fondé sur des informations et exprimé avec libre arbitre,
– Le comportement des personnes concernées, comme continuer à écouter la campagne, ne pas mettre fin à la conversation, demander des informations ou ne pas répondre à un SMS, n’est pas considéré comme un consentement explicite valable en soi,
– Conformément aux dispositions du Communiqué, l’obligation d’information et les démarches d’obtention du consentement explicite s’effectuent indépendamment les unes des autres,
« Dans tous les processus de traitement de données personnelles effectués dans le cadre d’activités de publicité et de marketing, les dispositions de la loi et de la législation pertinente doivent être respectées et les droits et libertés fondamentaux des personnes concernées doivent être respectés. »
Dans l’annonce du KVKK, il a été indiqué que des sanctions administratives pourraient être imposées dans le cadre de l’article 18 de la loi n° 6698 aux responsables du traitement qui auraient agi contrairement aux obligations stipulées dans la loi.
