Kişisel Verileri Koruma Kurulu'nun (KVKK) Amazon Turkey kararında, bir hizmetin kullanımının, kullanıcının 'elektronik ticari ileti' almayı kabul ettiği şeklinde yorumlanmasını neden hukuka aykırı bulmuştur? 'Açık rıza'nın geçerlilik unsurlarından olan 'özgür irade' ilkesi, bu karar bağlamında nasıl ihlal edilmiştir?

KVKK, Amazon Turkey kararında bu uygulamayı iki temel nedenle hukuka aykırı bulmuştur: 1) Açık Rızanın Geçerlilik Şartlarını Taşımaması: 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) göre açık rıza, 'belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan' rızadır. Amazon'un uygulamasında, üyelik veya alışveriş gibi bir hizmetin alınması, otomatik olarak ticari iletiye de onay verildiği anlamına gelmektedir. Bu durum, rızanın 'özgür iradeyle' açıklanması şartını ihlal eder. Çünkü kullanıcı, hizmeti almak için bu onayı vermek zorunda bırakılmaktadır; yani rıza, bir hizmet şartına bağlanmıştır (bağlı rıza/tied consent). Kullanıcının ticari ileti almayı reddetme seçeneği bulunmamaktadır. 2) Ayrı Ayrı Rıza Alınmaması: Ticari elektronik ileti gönderimi için veri işleme ile hizmetin sunulması için veri işleme iki ayrı amaçtır. KVKK'ya göre, farklı işleme amaçları için ayrı ayrı açık rıza alınması gerekir. Amazon'un tek bir 'Kullanım Şartları' kabulü ile her iki amaç için de rıza alınmış sayması, 'belirli bir konuya ilişkin olma' şartını da ihlal etmektedir. Bu nedenlerle Kurul, alınan rızanın geçersiz olduğuna ve hukuka aykırı veri işlendiğine karar vermiştir.