Funda Tabakİçindekiler
Güncellendi: 18 Ekim 2026
Rekabet Kurumu’nun dün Facebook ve WhatsApp Hakkında Resen soruşturma başlatmasının ardından Kişisel Verileri Koruma Kurulu (KVKK), WhatsApp’ın gizlilik politikasına ilişkin kararının bugün gerçekleşecek toplantıda ele alacağını duyurdu.
KVKK websitesinde yer alan kamuoyu duyurusunda ülkemizde basına yansıyan ve WhatsApp Inc. tarafından güncellenecek kullanım koşulları konusunda duyuru yaptı. Duyurusunda WhatsApp uygulamasını kullanmaya devam etmek isteyen kullanıcıların kişisel verilerinin işlenmesi ve yurtdışındaki tedarikçi, iş ortakları, hizmet sağlayıcıları ve diğer üçüncü taraflar ile paylaşılmasına zorunlu olarak rıza vermesini içerecek şekilde kullanım şartlarının güncellendiğine, bunu onaylamayan kullanıcıların hesaplarının silinmesi hakkında bugün gerçekleşecek toplantıda konunun ele alınacağı bildirildi.
Websitesinde belirlenen duyuruya göre bu kapsamda, Kişisel Verilerin Korunması Kanununun 15 inci maddesi uyarınca Kişisel Verileri Koruma Kurulunun 12.01.2021 tarihli toplantısında konu, kişisel verilerin korunması mevzuatı genel hükümleri ile Kanunun açık rıza, veri işleme şartları, yurtdışına veri aktarımı ve temel ilkeler yönünden değerlendirilecek.
WhatsApp tarihi erteledi
Tepkiler büyüyünce WhatsApp bir adım geri attı. Şirket 15 Ocak 2021’de yayımladığı “Giving More Time For Our Recent Update” başlıklı blog yazısında 8 Şubat’ta kimsenin hesabının askıya alınmayacağını ya da silinmeyeceğini duyurdu. Kullanıcıların yeni koşulları kendi hızlarında inceleyebileceğini, yeni işletme seçeneklerinin ise 15 Mayıs’ta devreye gireceğini açıkladı.
Aynı yazıda şirket, kişisel yazışmaların uçtan uca şifreli kalmaya devam edeceğini ve güncellemenin Facebook ile veri paylaşımını genişletmediğini savundu. Değişikliğin asıl olarak işletmelerle WhatsApp üzerinden yazışmaya yönelik yeni seçenekleri kapsadığını söyledi.
KVKK incelemesi nasıl sonuçlandı?
Kurul, 12 Ocak ve 9 Şubat 2021 tarihli kararlarıyla WhatsApp hakkında resen inceleme başlattı. Sonuç 3 Eylül 2021’de açıklandı. KVKK’nın kamuoyu duyurusuna göre Kurul, 2021/891 sayılı kararıyla WhatsApp LLC’ye 1.950.000 TL idari para cezası verdi.
Kurulun gerekçesinde beş tespit öne çıkıyor.
- Kullanıcılardan, verilerinin işlenmesi ve yurt dışındaki üçüncü taraflara aktarılması için seçme hakkı tanınmadan tek bir açık rıza alındı. Bu yüzden rızanın “özgür iradeyle açıklanması” unsuru zedelendi.
- Uygulamanın kullanılması aktarım şartına bağlandı. Kurul bunu “hukuka ve dürüstlük kurallarına uygun olma” ilkesine aykırı buldu.
- Hangi verinin hangi amaçla aktarılacağı metinlerde net olarak ortaya konmadı.
- Sunucular Türkiye’de olmadığı için, Türkiye’deki kullanıcıların verileri üzerinde yapılan her işlem yurt dışına aktarım anlamına geliyordu. Bu aktarım kanunun 9. maddesine uygun yapılmadı.
- Profilleme amacıyla çerezler üzerinden yapılan veri işleme için de açık rıza alınmadı.
Kurul ayrıca WhatsApp’a, 4 Ocak 2021 tarihli Hizmet Koşulları ve Gizlilik İlkesi metinlerini üç ay içinde kanuna uygun hale getirmesi ve kanunun 10. maddesine uygun bir aydınlatma yapması talimatını verdi.
Rekabet Kurumu soruşturması da sonuçlandı
Yazının başında söz ettiğim Rekabet Kurumu soruşturması ise 2022’de karara bağlandı. Rekabet Kurumu’nun 26 Ekim 2022 tarihli duyurusuna göre Kurul 20 Ekim 2022’de, Facebook’un Facebook, Instagram ve WhatsApp’tan topladığı verileri birleştirerek kişisel sosyal ağ ve çevrim içi görüntülü reklamcılık pazarlarındaki rakiplerinin faaliyetlerini zorlaştırdığına ve 4054 sayılı Kanun’un 6. maddesini ihlal ettiğine karar verdi. Kararın açıklama metninde Meta Platforms, Meta Platforms Ireland ve WhatsApp LLC’ye 346.717.193,40 TL idari para cezası verildiği yer alıyor.
Bir platformun gizlilik metnini değiştirmesinin bu kadar ses getirmesi ilk kez olmuyordu. Google 2012’de 60 ayrı gizlilik politikasını kaldırıp tek bir gizlilik politikasına geçtiğinde de kullanıcı bilgilerinin toplanması üzerine farklı görüşler ortaya çıkmıştı.
