Kişisel Verileri Koruma Kurulu (KVKK) tarafından verilen idari yaptırım kararlarında, 'telefonun izinsiz bilgilendirme/reklam amaçlı aranması' eylemi nasıl değerlendirilmektedir? Bu tür eylemlerde veri işleme şartlarının ihlalini Kanun ve Kurul Kararları ışığında açıklayınız.

Kişisel Verileri Koruma Kurulu (KVKK), 'telefonun izinsiz bilgilendirme/reklam amaçlı aranması' eylemlerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) hükümlerine aykırı veri işleme faaliyeti olarak değerlendirmektedir. Kurul'un 01.08.2019 tarihli ve 2019/204 sayılı kararı bu durumu net bir şekilde ortaya koymaktadır. **Değerlendirme:** Kararda, ilgili kişinin açık rızası olmaksızın bir yatırım ve menkul değerler şirketi tarafından bilgilendirme/reklam amaçlı aranması incelenmiştir. Şirketin savunmasında, arayan personelin daha önce başka bir yatırım şirketinde çalıştığı ve şikayetçinin müşterisi olması nedeniyle telefon numarası bilgisine bu şekilde vakıf olunduğu belirtilmiştir. **Veri İşleme Şartlarının İhlali:** Kurul, 6698 sayılı Kanun'un 'Kişisel Verilerin İşlenme Şartları' başlıklı 5. maddesini temel almıştır. Bu maddeye göre, kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez (m. 5/1), ancak m. 5/2'de sayılan istisnai şartlardan birinin varlığı halinde açık rıza aranmaz (örn. kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması). Kurul, şikayete konu olayda, şirketin şikayetçinin telefon numarasını işlemesinin Kanun'un 5. maddesinde sayılan şartlardan herhangi birine dayanmadığını tespit etmiştir. Bu nedenle, şirketin 'hukuka aykırı bir veri işleme faaliyetinde bulunduğu' sonucuna ulaşılmıştır. Bu durum, şirketin Kanun'un 12. maddesinin 1. fıkrasının (a) bendinde öngörülen 'Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek' yükümlülüğünü yerine getirmediği anlamına gelmektedir. Sonuç olarak, şirket hakkında Kanun'un 18. maddesinin 1. fıkrasının (b) bendi kapsamında idari para cezası uygulanmasına karar verilmiştir (KVKK Kararı, 01/08/2019, 2019/204).