TikTok uygulaması ile alakalı olarak açık rızanın Kişisel Verilerin Korunması Kanunu kapsamında usulüne uygun alınmadığı ve, kişisel verilerin elde edilmesi ve saklanması hususunda hukuka aykırılıkların bulunduğu ve yazılıma ait olan birçok güvenlik açığı olduğuna dair yer alan muhtelif haber ve şikayetlerden hareketle birlikte Kişisel Verileri Koruma Kurulu resen olarak inceleme başlatmıştı.

Dünya geneline olduğu gibi ülkemizde çok sayıda kullanıcıya sahip olan sosyal medya platformu TikTok uygulamasına, Kişisel Verilerin Korunması Kanunu kapsamında para cezası kesildi.

Kişisel Verileri Koruma Kurulu, çocukların kişisel bilgilerinin görüntülenmesi ve izinsiz veri toplandığı gerekçesi ile sosyal medya platformuna 1 milyon 750 bin lira para cezası verildi.

İNCELEMEDE YETERLİ TEDBİR ALINMADIĞI TESPİT EDİLDİ

Kişisel Verileri Koruma Kurulu tarafından başlatılan incelemeye dair önemli bilgiler paylaşılan arasında şu ifadeler yer aldı; ‘’TikTok'un 2021 yılı Ocak ayında Gizlilik Politikasında güncelleme gerçekleştiği, güncelleme neticesinde metinde 13 ve 15 yaş aralığındaki kullanıcı hesapları için varsayılan gizlilik ayarının ‘özel’ olarak değiştirildiği bu sayede, kullanıcının onayladığı zaman takipçilerin paylaştığı videoların görüntülenebileceği ve, videoları rahatlıkla indirebilecek yorum da yapabilecek kişilerin sınırlandırıldığı belirtilmekle birlikte; belirtilen güncelleme öncesinde varsayılan profillerin herkese açık olarak görüntülenerek etkileşimde sınırlandırılma bulunmamasının, hassas yaş grubunda olan kullanıcıların da verilerine erişilmesi kapsamında yüksek risk teşkil ettiği, ayrıca kullanıcılara dair risklerin belirlenerek risklerin azaltılmasına dair yeterli tedbir alınmadığına dair tespit edildi.’’

ELDE EDİLEN TESPİTLERE GÖRE CEZA VERİLDİ

Yapılan açıklamalarda yer alan bilgiler şu şekilde duyuruldu; ‘’Veri sorumlusunun internet sitesinde yer alan Gizlilik Sözleşmesinde Kişisel Verilerin Korunması Kanunu'nun 5'nci maddesinde yer alan işleme şartlarının tümünün belirtildiği, hangi kişisel verilerin hangi ve ne amaçla hangi işleme şartına dayanılarak işlendiği hakkında ise henüz net bilgi verilmediği, bu hususta veri sorumlusunca Kanun'un 4'üncü maddesinde yer alan ‘belirli, açık ve meşru amaçlar için işlenme’ ve ‘işlendikleri amaçla da bağlantılı, sınırlı ve ölçülü olma’ ilkelerine aykırı hareket edildiği görüldü.’’