Kişisel Verileri Koruma Kurumu (“Kurum”), 14 Ocak 2026 tarihinde, Mobil Uygulamalar Üzerinden Gönderilen Anlık Bildirimlere İlişkin Kamuoyu Duyurusunu (“Duyuru”) resmi internet sitesinde yayımladı.
Duyuru; mobil uygulamalar üzerinden gönderilen anlık bildirimlere (push notifications) ilişkin olarak Kurum’a intikal eden şikâyetlerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) karşısındaki hukuki niteliğine açıklık getirmektedir.
Kurum tarafından yapılan değerlendirme aşağıdaki şekilde özetlenebilmektedir.
- Veri sorumluları tarafından mobil uygulamalar aracılığıyla anlık bildirim gönderilmesi suretiyle gerçekleştirilen kişisel veri işleme faaliyetlerinin, KVKK madde 4’te düzenlenen genel ilkelere ve madde 5’te yer alan kişisel veri işleme şartlarına uygun olması; bu kapsamda, bildirimlerin içeriği ile ilgili kişilere sunulan onay mekanizmalarının mevzuata uygun şekilde kurgulanması gerekmektedir.
- Duyuru’ya konu edilen şikâyetler incelendiğinde ise, ilgili veri sorumlularının anlık bildirim izinlerini birden fazla amacı kapsayacak şekilde tek bir onay mekanizması altında sunduğu; kampanya ve reklam amaçlı bildirimler ile sipariş takibi gibi hizmetin doğal bir parçası olan operasyonel bildirimleri ayrıştırmadıkları tespit edilmiştir.
- Kurum; kullanıcının hizmetten faydalanabilmesi için pazarlama içerikli bildirimleri de kabul etmeye zorlanmasının, açık rızanın; (i) belirli bir konuya ilişkin olma, (ii) bilgilendirmeye dayanma ve (iii) özgür iradeyle açıklanma şartlarıyla bağdaşmadığını değerlendirmiştir.
- Bu çerçevede, hizmetten yararlanmanın pazarlama içerikli bildirimlerin kabulü şartına bağlanması, “parçalı açık rıza (granularity)” ilkesine aykırı bulunmuş; bu ilkenin birden fazla veri işleme amacının bulunduğu hâllerde her bir amaç için ayrı ve bağımsız bir tercih imkânı tanınmasını gerektirdiği ve tek bir rıza beyanıyla birden fazla amaca onay verilmesinin hukuka uygun bir veri işleme şartı oluşturmadığı belirtilmiştir.
Sonuç olarak, anlık bildirimlere ilişkin onay süreçlerinin parçalı açık rıza ve belirlilik ilkelerine uygun şekilde ayrıştırılması ve buna uygun bir uygulama mimarisinin tesis edilmesi gereği vurgulanmıştır.
Duyuru’nun tam metnine ulaşmak için tıklayınız.
