Kişisel Verileri Koruma Kurumu (KVKK), ürün ve hizmet sunumu sırasında SMS yoluyla doğrulama kodu gönderilmesinin hukuka uygun işlenmesi gerektiğini açıkladı. Yapılan incelemelerde, bu süreçlerde yeterli bilgilendirme yapılmadığı ve rızanın alınmadığı belirlendi.

KVKK, kişisel verilerin işlenmesi için açık rıza alınmasını zorunlu kılarak, kullanıcıların hangi verilerin, hangi amaçlarla işlendiği hakkında bilgilendirilmesi gerektiğini vurguladı. Ticari iletilerin rıza olmadan gönderiminin hukuka aykırı olduğuna dikkat çekti.

Ayrıca, veri sorumlularının gerekli tedbirleri alması gerektiği ve alınmaması durumunda yasal yaptırımlar uygulanacağı duyuruldu. Karar, 26 Haziran 2025’te Resmi Gazete’de yayımlandı.