Kişisel Verileri Koruma Kurulu (KVKK) tarafından verilen idari yaptırım kararlarında, 'telefonun izinsiz bilgilendirme/reklam amaçlı aranması' eylemi nasıl değerlendirilmektedir? Bu tür eylemlerde veri işleme şartlarının ihlalini Kanun ve Kurul Kararları ışığında açıklayınız.
Kişisel Verileri Koruma Kurulu (KVKK), 'telefonun izinsiz bilgilendirme/reklam amaçlı aranması' eylemlerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) hükümlerine aykırı veri işleme faaliyeti olarak değerlendirmektedir. Kurul'un 01.08.2019 tarihli ve 2019/204 sayılı kararı bu durumu net bir şekilde ortaya koymaktadır. **Değerlendirme:** Kararda, ilgili kişinin açık rızası olmaksızın bir yatırım ve menkul değerler şirketi tarafından bilgilendirme/reklam amaçlı aranması incelenmiştir. Şirketin savunmasında, arayan personelin daha önce başka bir yatırım şirketinde çalıştığı ve şikayetçinin müşterisi olması nedeniyle telefon numarası bilgisine bu şekilde vakıf olunduğu belirtilmiştir. **Veri İşleme Şartlarının İhlali:** Kurul, 6698 sayılı Kanun'un 'Kişisel Verilerin İşlenme Şartları' başlıklı 5. maddesini temel almıştır. Bu maddeye göre, kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez (m. 5/1), ancak m. 5/2'de sayılan istisnai şartlardan birinin varlığı halinde açık rıza aranmaz (örn. kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması). Kurul, şikayete konu başvuru, veri işleme şartları açısından değerlendirildiğinde Şirketin Şikayetçinin telefon numarasını işlemesinin 6698 sayılı Kanunun 5 inci maddesinde sayılan şartlardan herhangi birine dayanmaması nedeniyle Şirketin hukuka aykırı bir veri işleme faaliyetinde bulunduğu sonucuna ulaşıldığından, Kanunun 12 nci maddesinin (1) numaralı fıkrasının (a) bendine aykırı hareket etmesi nedeniyle Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi gereğince Şirket hakkında 75.000 TL idari para cezası uygulanmasına, Şirketin beyanlarında yer alan; Şikayetçinin Şirketin bir pazarlama personelinin başka bir şirkette çalışırken müşterisi olması nedeniyle, bu personelin yeni işyeri olan Şirkete bu verileri aktardığına ilişkin iddialarına ilişkin olarak; Şikayetçinin Türk Ceza Kanununun 136 ncı maddesi hakkında bilgilendirilmesine, Şikayetçinin Şirketi muhatap başvurusunda yer alan kişisel verilerinin kimlerden ne şekilde elde edildiğine dair bilgi talebine Şirketçe cevap verilmemiş olması nedeniyle Şirketin Kanuna uyum konusunda gerekli hassasiyeti ve özeni göstermesi yönünde uyarılmasına ve söz konusu hususlarda Şirketin Kurumu muhatap yazısında belirtildiği şekliyle Şikayetçiye bilgi vermesi yönünde talimatlandırılmasına karar verilmiştir (Kişisel Verileri Koruma Kurulunun 01/08/2019 Tarihli ve 2019/204 Sayılı Karar).