KVKK, Knight Online oyununa idari para cezası verdi
Kişisel Verileri Koruma Kurumu (KVKK), 'Çok oyunculu çevrim içi rol yapma oyunu' türündeki sevilen oyunlardan Knight Online'ın Türkiye'deki dağıtıcı şirketine, kişisel verileri hukuka aykırı olarak işlediği gerekçesiyle 750 bin lira idari para cezası verdi.
KVKK, çok oyunculu ve devasa çevrim içi rol yapma (MMORPG) oyunu Knight Online'ın Türkiye'deki dağıtıcı ve tek yetkilisi olan veri sorumlusu şirket hakkında, "kişisel verileri hukuka aykırı olarak işlediği" iddiasıyla yapılan başvuruyu karara bağladı.
Başvuruda, şirketin internet sitesinde yer alan "aydınlatma metni", "gizlilik politikası" ve "çerez politikası" metinlerinde kişisel verilerin yurt dışına aktarılmasının mümkün olduğu belirtildi. Şirket tarafından hile ve dolandırıcılığı önlemek amacıyla kullanılan üçüncü taraf yazılımın da oyuna her giriş sırasında çalıştığını ifade eden başvurucu, yazılımın bilgisayarda bulunan tüm dosya ve yazılımları taradığını, oyun açık kaldığı sürece de yazılımın çalışmaya devam ettiğini bildirdi.
"YALNIZCA IP ADRESİ İLE TESPİT İMKANSIZ"
Söz konusu yazılımla kişisel verilerin hukuka aykırı olarak elde edildiğini ve yurt dışına aktarıldığını ifade eden başvurucu, şirketin "yalnızca IP adresi ile tespit yapıyoruz" şeklindeki savunmasının da gerçeğe aykırı olduğunu, bir kişinin cihazında hangi yazılımın çalıştığının yalnızca IP adresi ile tespit edilmesinin teknik olarak imkansız olduğunu belirtti.
"KULLANICIYA TERCİH ETME İMKANI SUNMUYOR"
KVKK, incelemesi sonucu, ilgili şirketin internet sitesinde yayımlanan çerezlere ilişkin "pop-up" açıklamasında "sadece gerekli çerezleri kullan" ve "tüm çerezlere izin ver" seçeneklerinin yer aldığını, böylece topluca "açık rıza" alma yoluna gidildiği, kullanıcılara tercih etme imkanının sunulmadığını tespit etti.
Açık rızanın unsurlarının "belirli bir konuya ilişkin olma" ve "özgür iradeyle verilme" olduğuna işaret edilen kararda, kişisel veri işleme faaliyetinin hukuka uygun olmadığını, verilerin yurt dışına aktarımı konusunda da yasal düzenlemelerde belirtilen şartlara dayanılmadığını belirterek, şirkete 750 bin lira idari para cezası uygulanmasına karar verdi.
KVKK, "çerez politikası", "çerez beyanı" "gizlilik politikası", "aydınlatma metni" ve "veri koruma politikası" gibi metinlerin birbiri ile tutarlı ve uyumlu olacak şekilde mevzuata uygun hale getirilmesi, verilerin yurt dışına aktarımı konusunda da kişilerden açık rıza alınması noktasında gerekli düzenlemelerin yapılması adına Knight Online oyunun yetkilisi şirkete talimat verdi.
