Popüler MMORPG oyunu Knight Online'a KVKK'dan ceza! Yüzbinlerce oyuncunun oynadığı Knight Online, kişisel verileri ihlali sebebiyle 750 bin TL para cezası aldı...
Kişisel Verileri Koruma Kurumu (KVKK), Türkiye'deki çevrim içi oyun sektöründe önemli bir karara imza attı. Knight Online oyununun Türkiye'deki haklarına sahip şirket hakkında yapılan başvuru, KVKK tarafından detaylı bir şekilde incelendi ve sonuçlandırıldı.
KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMI
Başvuruda, şirketin internet sitesinde bulunan "aydınlatma metni", "gizlilik politikası" ve "çerez politikası" metinlerinde kişisel verilerin yurt dışına aktarılabileceği belirtilmişti. Başvurucu, oyuna girişte hile ve dolandırıcılığı önlemek amacıyla kullanılan üçüncü taraf yazılımın, kullanıcının bilgisayarındaki tüm dosya ve yazılımları taradığını ve oyun açık kaldığı sürece çalışmaya devam ettiğini öne sürdü.
Başvurucu, bu yazılımın kişisel verileri hukuka aykırı olarak elde ettiğini ve yurt dışına aktardığını ifade etti. Ayrıca, şirketin "yalnızca IP adresi ile tespit yapıyoruz" savunmasının gerçeğe aykırı olduğunu, çünkü bir cihazda hangi yazılımların çalıştığının yalnızca IP adresi ile tespit edilmesinin teknik olarak imkansız olduğunu belirtti.
KVKK İNCELEMESİ VE TESPİTLER
KVKK'nın incelemesi sonucunda, şirketin internet sitesinde çerezlere ilişkin "pop-up" açıklamasında "sadece gerekli çerezleri kullan" ve "tüm çerezlere izin ver" seçeneklerinin yer aldığı, böylece kullanıcıların topluca "açık rıza" vermeye zorlandığı tespit edildi. Açık rızanın unsurlarının "belirli bir konuya ilişkin olma" ve "özgür iradeyle verilme" olduğuna işaret eden KVKK, kişisel veri işleme faaliyetinin hukuka uygun olmadığını belirtti. Ayrıca, verilerin yurt dışına aktarımı konusunda yasal düzenlemelerde belirtilen şartlara uyulmadığı sonucuna varıldı.
750 BİN LİRA İDARİ PARA CEZASI
KVKK, bu tespitler ışığında, ilgili şirkete 750 bin lira idari para cezası uygulanmasına karar verdi. Ayrıca, şirketin "çerez politikası", "çerez beyanı", "gizlilik politikası", "aydınlatma metni" ve "veri koruma politikası" gibi metinlerinin mevzuata uygun hale getirilmesi, ve verilerin yurt dışına aktarımı konusunda kullanıcıların açık rızalarının alınması yönünde talimat verildi.
ŞİRKETTEN UYUMLULUK ADIMLARI BEKLENİYOR
KVKK'nın bu kararı, çevrim içi oyun sektöründe faaliyet gösteren şirketlerin kişisel verilerin korunması konusunda daha dikkatli ve şeffaf olmaları gerektiğini bir kez daha gözler önüne serdi. Knight Online'ın Türkiye'deki haklarına sahip şirketin, KVKK'nın belirlediği eksiklikleri gidermek için gerekli adımları atması bekleniyor.
