WhatsApp Entegrasyonu KVKK Hakkında

Merhaba,


Bir otel işletmesi için WhatsApp entegrasyonlu bir rezervasyon uygulaması geliştirmeyi planlıyorum. Uygulama kapsamında müşterilerin ad, soyad ve telefon numarası gibi kişisel bilgileri alınarak rezervasyon bilgilendirmeleri WhatsApp üzerinden iletilecek.
Müşteri bilgilerini hukuka uygun şekilde elde etsek dahi, WhatsApp'ın yurt dışı merkezli bir hizmet sağlayıcı olması nedeniyle bu işlem KVKK kapsamında yurt dışına veri aktarımı olarak değerlendirilir mi?
Bu durum herhangi bir hukuki risk oluşturur mu? Oluşturuyorsa açık rıza alınması veya farklı önlemler uygulanması gerekir mi?

Çok büyük riskler olusturur. Öncelikle KVKK veri işleme izni almanız gerekiyor. Konudan bağımsız günümüzde herkes uygulamalar siteler hazırlıyor ama kimse buna dikkat etmiyor. Yakında büyük cezaların geldiği konuları görmek mümkün.

yurt dışına veri aktarımı olarak sağlanır buda otellerin asla ve asla almayacağı riskten türde bir şey oteller kvkk ya çok dikkat ediyorlar yaptırımları çok fazla. önlem alınabilir ama tam anlamıyla korur mu hayır

@EsatBeySHOP; @joker0;

Hukuka uygun nasıl yaparız, bu konuda resmiyete uygun ne yapılabilir peki? Bir öneriniz var mı?

Merhaba, kolay gelsin. Evet, müşteri bilgisinin WhatsApp üzerinden gönderilmesi yurt dışına aktarım sayılıyor. 1 Haziran 2024ten beri geçerli kuralda sürekli aktarım için yeterlilik kararı ya da uygun güvence gerekiyor, pratikte bu Kurulun standart sözleşmesi oluyor; metin değiştirilmeden kullanılıyor ve imzadan sonra 5 iş günü içinde Kuruma bildiriliyor. Açık rıza artık yalnız arızi, yani ara sıra yapılan aktarımlarda istisna olarak geçiyor, rezervasyon bildirimi gibi sürekli bir akışta tek başına yeterli sayılmıyor. Aydınlatma metninde de bildirimlerin WhatsApp ile yapıldığını ve verinin yurt dışına aktarıldığını yazmak gerekiyor; Meta tarafında standart sözleşmenin nasıl yapılacağını ve bildirimi kimin yapacağını netleştirmek için bir KVKK avukatına da danışmanızı öneririm. Entegrasyon tarafında takıldığınız yer olursa yazın.

Merhaba, WhatsApp üzerinden rezervasyon bilgilendirmesi yapılması kişisel verilerin yurt dışına aktarılması sonucunu doğurabilir ve KVKK kapsamında hukuki risk oluşturabilir. Müşteri bilgilerinin hukuka uygun alınması tek başına yeterli değildir. Özellikle sürekli yapılan aktarımlarda yalnızca açık rızaya dayanılması uygun olmayabilir. KVKK 9. madde kapsamında standart sözleşme gibi güvencelerin değerlendirilmesi, aydınlatma metinlerinin hazırlanması ve veri akışının incelenmesi gerekir. Uygulama faaliyete geçmeden önce hukuki uyum sürecinin tamamlanmasını tavsiye ederm, bu konuda hukuki destek sağlayabilirim.