Mobil Uygulamalar Üzerinden Gönderilen Anlık Bildirimlere İlişkin Kamuoyu Duyurusu Yayımlandı

Kişisel Verileri Koruma Kurumu (Kurum), 14 Ocak 2026 tarihinde mobil uygulamalar üzerinden kullanıcılara gönderilen anlık bildirimlere ilişkin bir Kamuoyu Duyurusu (Duyuru) yayımladı. Duyuru kapsamında öncelikle mobil uygulamalar üzerinden gönderilen anlık bildirimlerin, kullanıcıların cihazları üzerinden verdikleri izinlere ve bu kapsamda yürütülen kişisel veri işleme faaliyetlerine dayandığı belirtilmektedir. Kurum tarafından incelenen bir mobil uygulamada, uygulamanın yükleme aşamasında sunulan bildirim onayının “kampanyalardan haberdar olmak” ile “sipariş durumunu anlık takip etmek” amaçlarını kapsayacak şekilde tek bir onay olarak kurgulandığı tespit edilmiştir. Bir başka deyişle, mobil uygulama kullanıcılarının operasyonel bildirimleri alabilmek için reklam içerikli bildirimleri de kabul etmeye zorlandığı anlaşılmıştır.

Bu tespitten hareketle ve son dönemde mobil uygulamalara dair Kurum’a intikal eden benzer şikayetler de dikkate alınarak hazırlanan Duyuruda, bir açık rızanın geçerliliği için belirli bir konuya ilişkin olması, bilgilendirmeye dayanması ve özgür iradeyle verilmesi gerektiği özellikle vurgulanmakta ve hizmet sunumunun, hizmetle doğrudan ilgisi bulunmayan bir başka veri işleme faaliyetine rıza gösterilmesi koşuluna bağlanmasının özgür irade unsuru ile bağdaşmadığı ifade edilmektedir. Bu çerçevede kullanıcılara, uygulama veya cihaz ayarları üzerinden bildirim türlerini ayrı ayrı seçebilme imkânının tanınması gerektiğine dikkat çekilmektedir.

Kurum, Duyuru aracılığıyla veri sorumlularına, bildirim onay süreçlerini parçalı açık rıza ve belirlilik ilkeleri doğrultusunda yeniden yapılandırmaları gerektiğini hatırlatmaktadır. Veri sorumlularının uygulama içi ayarlar ya da cihazın işletim sistemi ayarları üzerinden kullanıcılara hangi tür bildirim almak istediklerini özelleştirme imkânı tanıması gerektiği vurgulanmaktadır.