Kişisel Verileri Koruma Kurumu (KVKK), Knight Online oyunun Türkiye’deki dağıtıcısı ve tek yetkilisi konumundaki veri sorumlusu şirkete, kişisel verileri hukuka aykırı işlediği gerekçesiyle para cezası verdi.
Başvuruda, şirketin internet sitesinde yer alan “aydınlatma metni”, “gizlilik politikası” ve “çerez politikası” metinlerinde kişisel verilerin yurt dışına aktarılmasının mümkün olduğu belirtildi. Başvurucu, şirketin hile ve dolandırıcılığı önlemek amacıyla kullandığı üçüncü taraf yazılımın oyuna her giriş sırasında çalıştığını ifade etti. Yazılımın bilgisayarda bulunan tüm dosya ve yazılımları taradığını, oyun açık kaldığı sürece de yazılımın çalışmaya devam ettiğini bildirdi.
Knight Online oyun hakları sahibi, şirketin savunması gerçek dışı bulundu.
Başvurucu, kişisel verilerin hukuka aykırı olarak elde edildiğini ve yurt dışına aktarıldığını iddia etti. Ayrıca, şirketin “yalnızca IP adresi ile tespit yapıyoruz” şeklindeki savunmasının gerçeğe aykırı olduğunu belirtti ve bir kişinin cihazında hangi yazılımın çalıştığının yalnızca IP adresi ile tespit edilemeyeceğini vurguladı. KVKK, incelemesi sonucu ilgili şirketin internet sitesinde yayımlanan çerezlere ilişkin “pop-up” açıklamasında “sadece gerekli çerezleri kullan” ve “tüm çerezlere izin ver” seçeneklerinin yer aldığını belirledi. Böylece, topluca “açık rıza” alma yoluna gidildiği ve kullanıcılara tercih etme imkanının sunulmadığı tespit edildi.
Şirkete 750 bin TL para cezası verildi.
Kararda, açık rızanın unsurlarının “belirli bir konuya ilişkin olma” ve “özgür iradeyle verilme” olduğuna işaret edildi. Kişisel veri işleme faaliyetinin hukuka uygun olmadığı ve verilerin yurt dışına aktarımı konusunda yasal düzenlemelerde belirtilen şartlara uyulmadığı belirtilerek, şirkete 750 bin lira idari para cezası uygulanmasına karar verildi.
KVKK, “çerez politikası”, “çerez beyanı”, “gizlilik politikası”, “aydınlatma metni” ve “veri koruma politikası” gibi metinlerin birbiriyle tutarlı ve uyumlu olacak şekilde mevzuata uygun hale getirilmesi gerektiği, ayrıca verilerin yurt dışına aktarımı konusunda kişilerden açık rıza alınması gerektiği noktasında Knight Online oyununun Türkiye yetkilisi şirkete talimat verdi.
Kaynak: Anadolu Ajansı
