KVKK, Kripto Para Borsaları Hakkında Kararını Verdi

2 Şubat 2024 Av. Ali Ersin

KVKK Kripto Para Borsası Kararı

Karar No: 2023/570

Karar Tarihi: 11/04/2023

Kişisel Verileri Koruma Kurumu, geçtiğimiz günlerde 11.04.23 tarihinde bir kripto para borsasına yapılan şikayet üzerine verdiği kararı yayınladı. Şikayet konusu, kripto para platformunun kişilerin üyeliğinin seviyesinin artırılması için selfie ile birlikte kimlik fotoğrafının alınması idi.

Kripto Para Borsası Savunması

Kripto para borsası, işbu şikayete karşı savunmasına; üyeliğin temel seviyede başladığını ve hesap açılışında “adı, soyadı, T.C. kimlik numarası veya yabancı uyruklu olması halinde yabancı kimlik numarası ve uyruk, doğum tarihi, elektronik posta adresi ve cep telefon numarası kişisel verilerinin alındığı” ve bu temel üyelik tipinde kişilerin Türk lirası alım-satımını yapabildiğini ve kripto para alımı yapabildiklerini belirtmiştir.

Kripto para çekme işleminin ise ancak “ileri seviye üyelik” sonrası açıldığını, bu üyelik tipinin açılması için ise “kimlik, pasaport veya ehliyetin ön ve arka yüzü ile birlikte kişilerin yüzünün de olduğu bir selfie fotoğrafının” platforma ulaştırılmasının zorunlu kılındığı, kripto para borsalarının MASAK mevzuatı Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik’in 4’üncü maddesi uyarınca kişilerin kimliklerinin teyit etmelerinin gerektiğini ve kişilerden bu gerekliliğe dayanarak ölçülü olarak kimlik doğrulama amaçlı bilgilerin alındığını belirtmiştir.

KVKK Kararı

Savunma sonrası ise KVKK, 11.04.2023 tarihli 2023/570 sayılı Kararı ile;

Kişisel verilerin KVKK’nın m.5/2-a’ya göre “kanunlarda açıkça öngörülmesi” halinde işlenebileceği,
Veri sorumlusu kripto para borsasının ise 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik’in 4. Maddesine göre yükümlü olduğu,
Yine Yönetmelik’in 3. Maddesine göre “müşteri tanıma” yükümlülüğünün olduğunu ve yine MASAK’ın mevzuata dayalı çıkarılan Rehberi’nde de kripto para borsalarının “kimlik tespiti” tedbiri yapmalarının gerekli olduğunun belirtildiği sebepleriyle

“kripto para borsasının kimlik tespiti için kimlikle beraber selfie istemesinin” KVKK m.5-2/a’a uygun ve ölçülü olduğu görüşü ile KVKK ihlali olmadığını kararını vermiştir.

Sonuç ve Değerlendirme

2008 yılında ortaya çıkan kripto paralarla birlikte uluslararası ve ülke içi para aktarımı konusunda birçok tedbir gerekmiştir. Zira mevcut banka sisteminde para aktaran kişilerin kimlikleri bilinebilir iken, kripto paralarda bu bazen mümkün olmamaktadır.

Ülkemiz ise MASAK mevzuatlarıyla kripto paraların alım satımının gerçekleştiği ana platformlar olan kripto varlık hizmet sağlayıcılar’ı da “yükümlü” kapsamına almış ve kimlik doğrulama gerçekleştirme yükümlülüğü altına haklı olarak almıştır. Bu kapsamda kripto para borsalarının özellikle belli miktarların üzerindeki işlemlerin gerçekleştirilmesinde yüksek kimlik doğrulama sistemlerini kullanmaları ve buna istinaden verileri talep etmeleri gerçekten de KVKK m.5’e uygun olup, bu konuda aydınlatma metni ve açık rıza metinlerinin doğru olması ve verilerin bu amaçlarla ve doğrultuda işlenmesi sınırları işletildiği takdirde mevzuata uygundur.

MASAK Rehberi hakkında Av. Ali ERŞİN’in yazısını bağlantıdan okuyabilirsiniz.

İlgili KVKK Kararı için: https://kvkk.gov.tr/Icerik/7756/2023-570