Üçüncü Kişilerden Elde Edilen Kişisel Verilerin İşlenmesinde Dikkat Edilmesi Gereken Hususlar

Kişisel Verileri Koruma Kurumu (KVKK), 21.07.2026 tarihinde yayımladığı kamuoyu duyurusunda, üçüncü kişilerden elde edilen iletişim bilgilerinin reklam ve pazarlama faaliyetlerinde kullanılmasına ilişkin önemli değerlendirmelerde bulunmuştur.

Kurum tarafından yapılan incelemelerde; şirketlerin mevcut müşterilerinden, iş ortaklarından, referans kişilerden veya benzeri üçüncü taraflardan temin ettikleri telefon numarası, e-posta adresi ve diğer iletişim bilgilerini kullanarak potansiyel müşterilerle iletişime geçtiği, ancak bu süreçlerde 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında öngörülen yükümlülüklerin her zaman yerine getirilmediği tespit edilmiştir.

Bir iletişim bilgisinin üçüncü bir kişi tarafından paylaşılmış olması, bu verinin reklam veya pazarlama amacıyla kullanılabileceği anlamına gelmemektedir.

Kişisel verilerin işlenebilmesi için Kanun'un 5'inci maddesinde yer alan hukuki işleme şartlarından en az birinin bulunması veya gerekli hâllerde ilgili kişinin açık rızasının alınması gerekmektedir.

Kişisel verilerin doğrudan ilgili kişiden elde edilmediği durumlarda dahi veri sorumlusunun aydınlatma yükümlülüğü ortadan kalkmamaktadır.

İlgili mevzuat uyarınca veri sorumluları:

• Kişisel verilerin elde edilmesini takiben makul süre içerisinde,
• Veriler ilk kez iletişim amacıyla kullanılacaksa ilk temas anında,
• Veriler üçüncü kişilere aktarılacaksa ilk aktarım öncesinde,

ilgili kişiyi Kanun'un 10'uncu maddesi kapsamında bilgilendirmek zorundadır.

Veri sorumlularının sıklıkla gözden kaçırdığı diğer önemli konu ise aydınlatma yükümlülüğü ile açık rıza süreçlerinin birbirinden bağımsız olmasıdır.

Öncelikle ilgili kişiye gerekli bilgilendirme yapılmalı, açık rızanın gerekli olduğu durumlarda ise bundan sonra ayrıca ve özgür iradeye dayalı bir açık rıza alınmalıdır.

Aydınlatmanın yapılmış olması tek başına veri işleme yetkisi sağlamadığı gibi, açık rızanın alınması da aydınlatma yükümlülüğünü ortadan kaldırmamaktadır.

Şirketlerin reklam ve pazarlama faaliyetlerinde aşağıdaki hususlara dikkat etmeleri önem arz etmektedir:

• Üçüncü kişilerden elde edilen iletişim bilgilerinin kullanımında uygun hukuki işleme şartının belirlenmesi,
• Aydınlatma yükümlülüğünün tebliğ hükümlerine uygun şekilde yerine getirilmesi,
• Açık rızanın gerekli olduğu durumlarda usulüne uygun olarak ayrıca alınması,
• Sessiz kalma veya görüşmeyi sürdürme gibi davranışların açık rıza olarak değerlendirilmemesi,
• Çağrı merkezi, SMS, e-posta ve diğer pazarlama faaliyetlerinin KVKK ve ilgili mevzuata uygun şekilde yürütülmesi,
• Tüm süreçlerin gerektiğinde ispatlanabilecek kayıtlarla desteklenmesi.

Konu ile ilgili duyuruya buradan ulaşabilirsiniz.