Kişisel Verileri Koruma Kurumu’nun Mobil Uygulamalar Üzerinden Gönderilen Anlık Bildirimlere İlişkin Kamuoyu Duyurusu

Kişisel Verileri Koruma Kurumu (“Kurum”), 14.01.2026 tarihinde mobil uygulamalar aracılığıyla kullanıcılara gönderilen anlık bildirimlere (push notifications) ilişkin veri işleme faaliyetlerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl değerlendirilmesi gerektiğine dair kamuoyu duyurusunu yayımladı. Bu kapsamda Kurum, kendisine intikal eden benzer  şikayetler üzerine yaptığı incelemelerde;

• Tek bir onayla birden fazla amaca dair rıza alındığını,
• Hizmetin doğal parçası olan bildirimlerin, pazarlama içerikleriyle birlikte zorunlu tutulduğunu,
• Bu durumun açık rızanın özgür irade unsurunu ortadan kaldırdığını,

tespit etti. Duyuruyla birlikte, Kurum, kullanıcının kişisel verileri üzerindeki kontrol hakkını elinden almamak ve Kanun’un 12. maddesinde düzenlenen "kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla gerekli teknik ve idari tedbirleri alma" yükümlülüğünü ihlal etmemek için, bildirimlerin nasıl yapılması gerektiğini aşağıdaki şekilde açıklamıştır:

• Mobil uygulamaların teknik mimarileri de bu hukuki gereklilikleri destekleyecek şekilde yapılandırılmalıdır.
• Uygulama içi ayarlar veya cihazın işletim sistemi ayarları üzerinden kullanıcılara, hangi tür bildirimleri almak istediklerini (örneğin sadece kargo bilgisi olsun ama kampanya duyurusu olmasın şeklinde) özelleştirme imkânı tanınmalıdır.
• Bu çerçevede, veri sorumlularınca mobil uygulamalar üzerinden anlık bildirimlerin gönderilmesi yönünde onay alım süreçlerinin "parçalı açık rıza" ve "belirlilik" ilkeleri ışığında yeniden gözden geçirilmesi ve bu minvalde bildirim amaçlarının ayrıştırılarak kullanıcılara tercihlerini yönetme imkanı tanınmasını teminen uygulama mimarisinde gerekli değişikliklerin yapılması gerekmektedir.

Kurum’un ilgili kamuoyu duyurusuna buradan ulaşabilirsiniz.