Başvuruda, şirketin internet sitesinde yer alan 'aydınlatma metni', 'gizlilik politikası' ve 'çerez politikası' metinlerinde kişisel verilerin yurt dışına aktarılmasının mümkün olduğu belirtildi. Şirket tarafından hile ve dolandırıcılığı önlemek amacıyla kullanılan üçüncü taraf yazılımın da oyuna her giriş sırasında çalıştığını ifade eden başvurucu, yazılımın bilgisayarda bulunan tüm dosya ve yazılımları taradığını, oyun açık kaldığı sürece de yazılımın çalışmaya devam ettiğini bildirdi.
Söz konusu yazılımla kişisel verilerin hukuka aykırı olarak elde edildiğini ve yurt dışına aktarıldığını ifade eden başvurucu, şirketin 'yalnızca IP adresi ile tespit yapıyoruz' şeklindeki savunmasının da gerçeğe aykırı olduğunu, bir kişinin cihazında hangi yazılımın çalıştığının yalnızca IP adresi ile tespit edilmesinin teknik olarak imkansız olduğunu belirtti.
'Kullanıcılara tercih etme imkanı sunulmuyor'
KVKK, incelemesi sonucu, ilgili şirketin internet sitesinde yayımlanan çerezlere ilişkin 'pop-up' açıklamasında 'sadece gerekli çerezleri kullan' ve 'tüm çerezlere izin ver' seçeneklerinin yer aldığını, böylece topluca 'açık rıza' alma yoluna gidildiği, kullanıcılara tercih etme imkanının sunulmadığını tespit etti.
Açık rızanın unsurlarının 'belirli bir konuya ilişkin olma' ve 'özgür iradeyle verilme' olduğuna işaret edilen kararda, kişisel veri işleme faaliyetinin hukuka uygun olmadığını, verilerin yurt dışına aktarımı konusunda da yasal düzenlemelerde belirtilen şartlara dayanılmadığını belirterek, şirkete 750 bin lira idari para cezası uygulanmasına karar verdi.
KVKK, çerez politikası, çerez beyanı, gizlilik politikası, aydınlatma metni ve veri koruma politikası gibi metinlerin birbiri ile tutarlı ve uyumlu olacak şekilde mevzuata uygun hale getirilmesi, verilerin yurt dışına aktarımı konusunda da kişilerden açık rıza alınması noktasında gerekli düzenlemelerin yapılması adına Knight Online oyunun yetkilisi şirkete talimat verdi.
