Whatsapp Inc., ocak ayında kullanıcılarını kullanım koşulları ve gizlilik politikası ile ilgili güncelleme hakkında bilgilendirmiş ve şöyle demişti :
“Kullanıcıların WhatsApp’ı kullanmaya devam edebilmeleri için WhatsApp verilerinin Facebook şirketleriyle paylaşılmasına izin vermeleri gerekiyor, aksi halde WhatsApp’ı kullanmaya devam etmeleri gerekiyor. 8 Şubat 2021 itibariyle WhatsApp kullanamayacaklar ”
dedi. Bu güncelleme, kullanıcılar arasında büyük bir tartışma başlattı ve milyonlarca kişi uygulamayı kullanmayı bıraktı. Bununla birlikte, 12 Ocak 2021’de Kişisel Verileri Koruma Kurumu, WhatsApp’ın 6698 sayılı Türk Kişisel Verilerin Korunması Kanunu’nun 15. Maddesini ihlal edip etmediği konusunda resen soruşturma başlattı .
Kurum, geçtiğimiz günlerde WhatsApp Hizmet Şartları incelemesini tamamlayarak, 03.09.2021 tarih ve 2021 sayılı kararı ile kullanıcı verilerini yeterince korumadığı gerekçesiyle şirkete 1.950.000 TL para cezası verdi. Bu, Kurum tarafından şimdiye kadar bir firmaya verilen en yüksek ceza olarak tanımlanıyor.
Kurum, kararında ayrıca şu hususları da görüşerek, şirketin 6698 sayılı Kanuna aykırı olarak kullanıcıların kişisel verilerini işlediğine karar verdi:
- WhatsApp Hizmet Koşulları, kullanıcılara kişisel verilerinin yurt dışına işlenmesi ve aktarılması için isteğe bağlı bir hak sağlamaz. Buna göre, açık rızanın alınmaması nedeniyle açık rızanın “özgür irade” unsuru ihlal edilmiştir.
- Veri aktarımına ilişkin şartlar, pazarlık konusu yapılamaz olarak belirlenmiştir. Böylece, kullanıcılar bir bütün olarak sözleşmeye onay vermek zorunda kalırlar.
- WhatsApp sunucuları Türkiye’de bulunmadığından, her türlü kişisel veri işlemi için kullanıcıdan açıkça izin alınması gerekmektedir.
- Ayrıca Kurum, WhatsApp’a Hizmet Şartları ve Gizlilik Politikası’nı 3 ay içinde 6698 sayılı Kanun’a uygun hale getirmesini ve bu konuda veri sahiplerini bilgilendirmesini emretti.