Protection des données, Conformité numérique et sécurité des données

Décisions KVKK en Turquie en 2025 : consentement aux SMS, VERBİS et sanctions

Les décisions publiées en 2025 par le Conseil turc de protection des données comprenaient des mesures affectant directement le commerce de détail, les services, VERBİS et le consentement…

Que contient cet article ?

Les décisions publiées en 2025 par le Conseil turc de protection des données comprenaient des mesures affectant directement le commerce de détail, les services, VERBİS et le consentement explicite.

Il ne s’agit pas d’un classement statistique de toutes les décisions de 2025, mais d’une analyse de certaines décisions et réglementations officielles qui affectent directement la gestion quotidienne de la conformité KVKK.

1. 2025/1072 – Codes de vérification par SMS et consentement explicite

La décision de principe no 2025/1072 du 10 juin 2025 traite du regroupement de la vérification par SMS lors du paiement, de l’adhésion, d’un devis ou d’opérations similaires avec le marketing ou d’autres activités nécessitant un consentement explicite.

Plus précisément :

  • expliquer clairement la finalité du SMS à l’utilisateur ;
  • ne pas regrouper des traitements distincts en une seule action ;
  • offrir un choix distinct pour les activités nécessitant un consentement explicite ;
  • séparer l’information des personnes et le consentement explicite ;
  • ne pas présenter le consentement marketing comme une condition obligatoire du produit ou service.

Le Conseil a souligné ces points.

Impact sur le commerce de détail et le commerce électronique

Réexaminer les parcours en caisse, dans l’application ou au paiement où un code SMS vaut consentement groupé à l’adhésion, au marketing et à d’autres traitements.

2. 2025/1572 – Critère d’exemption VERBİS

La décision no 2025/1572 du 4 septembre 2025 introduit un critère d’exemption VERBİS pour certains petits responsables dont l’activité principale est le traitement de catégories particulières de données personnelles.

Même lorsque cette activité est principale, les responsables peuvent être concernés si :

  • leur nombre annuel de salariés est inférieur à 10 et
  • le total de leur bilan annuel est inférieur à 10 millions TRY.

Les responsables, personnes physiques ou morales, remplissant ces critères peuvent être exemptés d’inscription.

À ne pas confondre avec l'exception générale VERBIS

D’autres seuils s’appliquent lorsque le traitement de catégories particulières n’est pas l’activité principale. Déterminer le groupe applicable selon les activités réelles et décisions actuelles du Conseil.

3. Amendes administratives du KVKK 2025

Les amendes administratives prévues à l ' article 18 de la loi no 6698 sont mises à jour annuellement en fonction du taux de réévaluation.

Une amende ne peut être prévue uniquement à partir des montants minimaux et maximaux. Les faits, la nature de l’atteinte et l’appréciation du Conseil comptent.

Priorités opérationnelles de conformité pour 2025

Des développements officiels sélectionnés ont mis en évidence les contrôles suivants, en particulier pour les entreprises:

  • Séparation des flux de consentement,
  • parcours SMS au paiement et en magasin
  • la distinction entre le consentement explicite et les renseignements sur la vie privée,
  • Détermination correcte de l'exception VERBIS,
  • Conformité des données d'inventaire et de VERBIS avec l'activité réelle.

2025 Liste officielle de contrôle de la décision du KVKK

  • La vérification par SMS respecte-t-elle la décision 2025/1072 ?
  • Le consentement marketing est-il séparé des conditions du service ?
  • L’information des personnes est-elle fournie séparément ?
  • L'état VERBIS est-il vérifié en tenant compte de 2025/1572?
  • Les deux critères d’exemption sont-ils effectivement remplis ?
  • L'inventaire des données est-il à jour?
  • Le tableau actuel des amendes administratives est-il utilisé ?

L'approche B10

B10 Digital Agency traduit les décisions du Conseil en contrôles pratiques pour le web, le CRM, les salariés, les magasins et le commerce électronique, au-delà d’une simple veille juridique.

Sources officielles

Conclusion

L’enseignement des décisions de 2025 n’est pas un classement sans sources des domaines les plus sanctionnés, mais l’identification des contrôles à modifier dans les traitements réels.

Ce contenu est à titre d'information générale seulement.

B10 Digital Agency

Décisions KVKK en Turquie en 2025 : consentement aux SMS, VERBİS et sanctions