KVKK’dan Knight Online’a para cezası!

Başvuruda, şirketin internet sitesinde yer alan "aydınlatma metni", "gizlilik politikası" ve "çerez politikası" metinlerinde kişisel verilerin yurt dışına aktarılmasının mümkün olduğu belirtildi. Şirket tarafından hile ve dolandırıcılığı önlemek amacıyla kullanılan üçüncü taraf yazılımın da oyuna her giriş sırasında çalıştığını ifade eden başvurucu, yazılımın bilgisayarda bulunan tüm dosya ve yazılımları taradığını, oyun açık kaldığı sürece de yazılımın çalışmaya devam ettiğini bildirdi.

Savunmanın gerçeğe aykırı olduğu tespit edildi

Kişisel verilerin hukuka aykırı olarak elde edildiğini ve yurt dışına aktarıldığını ifade eden başvurucu, şirketin "yalnızca IP adresi ile tespit yapıyoruz" şeklindeki savunmasının da gerçeğe aykırı olduğunu, bir kişinin cihazında hangi yazılımın çalıştığının yalnızca IP adresi ile tespit edilmesinin teknik olarak imkansız olduğunu bilertti.

KVKK, incelemesi sonucu, ilgili şirketin internet sitesinde yayımlanan çerezlere ilişkin "pop-up" açıklamasında "sadece gerekli çerezleri kullan" ve "tüm çerezlere izin ver" seçeneklerinin yer aldığını, böylece topluca "açık rıza" alma yoluna gidildiği, kullanıcılara tercih etme imkanının sunulmadığını tespit etti.

750 bin TL para cezası

Açık rızanın unsurlarının "belirli bir konuya ilişkin olma" ve "özgür iradeyle verilme" olduğuna işaret edilen kararda, kişisel veri işleme faaliyetinin hukuka uygun olmadığını, verilerin yurt dışına aktarımı konusunda da yasal düzenlemelerde belirtilen şartlara dayanılmadığını belirterek, şirkete 750 bin lira idari para cezası uygulanmasına karar verdi.

KVKK, "çerez politikası", "çerez beyanı" "gizlilik politikası", "aydınlatma metni" ve "veri koruma politikası" gibi metinlerin birbiri ile tutarlı ve uyumlu olacak şekilde mevzuata uygun hale getirilmesi, verilerin yurt dışına aktarımı konusunda da kişilerden açık rıza alınması noktasında gerekli düzenlemelerin yapılması adına Knight Online oyunun yetkilisi şirkete talimat verdi.