Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından “Araştırma Şirketlerinin İstatistiksel Araştırma Yapmak Amacıyla “Rastgele Numara Çevirme ile Telefon Mülakatı Yöntemi” Kullanarak Gerçekleştirdikleri Kişisel Veri İşleme Faaliyetleri” Hakkında Kamuoyu Duyurusu paylaşılmıştır.

Kurum’a iletilen şikayetlerde, ilgili kişilerin telefon numaralarını hiçbir şekilde paylaşmadıkları halde araştırma şirketlerince istatistiksel araştırma için arandıkları ifade edilerek telefon numarasının işlenmesi için açık rıza alınmadığı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 5’inci maddesindeki diğer işleme şartlarından herhangi birine de dayanılmadığı belirtilmiştir.

Kurum tarafından;

Kanun’un 28’inci maddesinin birinci fıkrasının (b) bendinde, “Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi” halinde 6698 sayılı Kanun hükümlerinin uygulanmayacağının düzenlendiği, söz konusu maddenin, resmi istatistik amacıyla kişisel veri işlenmesi durumu veya anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla kişisel veri işlenmesi durumu olmak üzere iki ayrı durumda uygulanabileceği belirtilmiştir. Ancak arayan numara ve aranan numara şeklindeki trafik logunun, aranmayacaklar listesine kaydedilmek üzere telefon numarasının işlendiği ve söz konusu verilerin takma adlandırma (Pseudonymisation) yöntemiyle 2 yıl süreyle muhafaza edildiği tespit edilmiş olup takma ad kullanımıyla işlenen kişisel veriler anonim hâle getirilmediği için kişisel veri niteliğini koruduğu dolayısıyla yukarıdaki istisna kapsamında olmayacağı değerlendirmesi yapılmıştır. Bu kapsamda Kurum tarafından;

• İlgili kişinin telefon numarasının aranması suretiyle kişisel veri işleme faaliyetine başlandığı, bunun yanı sıra araştırma için gerekli ve sınırlı olduğu ölçüde ilgili kişilerin aranma tarihi ve süresi, arayan numara ve aranan numara şeklindeki trafik logunun, ilgili kişilerin bir daha aranmama talepleri bağlamında aranmayacaklar listesine telefon numaralarının işlenmesi ile görüşmenin ses kaydının alınması suretiyle yapılan kişisel veri işleme faaliyetlerinin araştırmanın kalite kontrol kapsamında denetlenmesi, araştırmacının yükümlülüklerini yerine getirmesi ve hukuki uyuşmazlık halinde yükümlülüklerin yerine getirildiğini ispat etmesi amaçlarıyla Kanun’un 5’inci maddesinin ikinci fıkrasının (f) bendinde yer alan “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” kapsamında hukuka uygun kabul edilebileceği,
• İlgili kişilerle temas kurulduğu ilk anda asgari olarak aramanın kim tarafından yapıldığı, ilgili kişilerin hangi kişisel verilerinin işlendiği (ses kaydı, arama trafik logu dahil), ilgili kişilerin telefon numarasının rastgele numara çevirme yöntemi ile üretildiği ve işlemenin amacı hususlarında aydınlatma yapılması gerektiği, aydınlatmada yer alan diğer hususlara ulaşabilecek kanalın belirtilmesi suretiyle katmanlı aydınlatma yapılabileceği,
• Aydınlatma yapılmasını müteakiben ilgili kişilerin açık rıza vermesi halinde telefon görüşmesine devam edilerek kişisel verilerin işlenebileceği belirtilmiştir.