Güney Kore Kişisel Bilgi Koruma Komisyonu (PIPC), ülkenin en büyük e-ticaret platformu Coupang'a yaklaşık 162,8 milyar Güney Kore wonu (yaklaşık 409 milyon ABD doları) para cezası kesti. Bu ceza, ülke tarihinde kişisel veri ihlali nedeniyle verilen en büyük idari para cezası olarak kayıtlara geçti. PIPC, Coupang'ın 18 milyondan fazla kullanıcının kişisel verilerini, kullanıcıların açık rızası olmadan topladığını ve bu verileri reklam ve pazarlama amaçlı olarak üçüncü taraflara aktardığını tespit etti.
Gelişmenin arka planı
Soruşturma, Coupang'ın 2019 ile 2022 yılları arasında mobil uygulaması ve web sitesi üzerinden kullanıcıların konum bilgisi, alışveriş geçmişi, cihaz kimliği gibi hassas verileri izinsiz topladığını ortaya koydu. Coupang, bu verileri kendi reklam ağı aracılığıyla hedefli reklam satmak için kullanmıştı. Ayrıca firmanın, kullanıcıların veri toplamayı reddetme hakkını kullanmasını engelleyen teknik önlemler aldığı da belirlendi. PIPC, cezanın yanı sıra Coupang'a veri işleme faaliyetlerinde düzeltici önlemler alması için 30 gün süre verdi. Coupang ise karara itiraz edeceğini açıkladı. Şirket, veri toplama sürecinin kullanıcı sözleşmesine uygun olduğunu savunuyor. Ancak PIPC, kullanıcıların sözleşmeyi kabul ederken veri toplama izni vermediğini, sadece hizmet şartlarını onayladığını vurguladı.
Bölgesel veya küresel boyut
Bu dava, Güney Kore'nin kişisel veri koruma konusundaki kararlılığını gösterirken, küresel teknoloji şirketlerine de önemli bir uyarı niteliği taşıyor. Asya-Pasifik bölgesinde veri koruma düzenlemeleri giderek sıkılaşıyor. Çin, Japonya ve Singapur gibi ülkeler de benzer yasalar çıkarırken, Güney Kore'nin bu cezası bölgedeki en ağır yaptırımlardan biri olarak dikkat çekiyor. Coupang'ın Güney Kore pazarındaki hakim konumu (perakende pazarının yaklaşık %24'ü) bu cezayı sembolik hale getiriyor. Uzmanlar, bu kararın diğer e-ticaret devleri için de caydırıcı olmasını bekliyor.
Türkiye Açısından Değerlendirme
Türkiye'de de Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında benzer düzenlemeler bulunuyor. Güney Kore'nin verdiği bu ceza, Türk düzenleyici kurumlarına emsal teşkil edebilir. Özellikle Türkiye'de faaliyet gösteren büyük teknoloji şirketlerinin veri politikalarına karşı daha sıkı denetim getirilmesi gündeme gelebilir. Ekonomik açıdan bakıldığında, yüksek cezalar şirketlerin maliyet yapısını etkileyerek tüketici fiyatlarına yansıyabilir. Ancak uzun vadede, kullanıcı verilerinin korunması dijital ekonominin güvenilirliği açısından kritik önem taşıyor. Türkiye'nin veri koruma alanındaki uluslararası standartlara uyumu, AB ile veri transferi anlaşmaları gibi konularda da belirleyici olacaktır.
