KVKK'nın internet sitesinde yer alan karara göre, sosyal medya platformu TikTok uygulamasıyla ilgili ″Açık rıza″nın 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun alınmadığı, kişisel verilerin elde edilmesi ve saklanması hususunda hukuka aykırılıkların bulunduğu ve yazılıma ait birçok güvenlik açığı olduğu yönündeki şikayetler üzerine resen inceleme başlatıldığı duyuruldu.
Bu kapsamda resen soruşturma başlatıldığı belirtilen kararda, soruşturma kapsamında TikTok'un gizlilik politikası ve hizmet koşullarının incelendiği, 2021 Ocak'ta gizlilik politikasında yapılan güncellemeyle 13 ve 15 yaş aralığındaki kullanıcı hesapları için varsayılan gizlilik ayarının ″özel″ olarak değiştirildiği bildirildi.
Kararda, TikTok'un gizlilik sözleşmesinde hangi kişisel verilerin hangi amaçla ve hangi işleme şartına dayanılarak işlendiği hakkında net bilgi verilmediğinin altı çizilirken, ″Bu hususta veri sorumlusunca Kanun'un 4'üncü maddesinde yer alan 'belirli, açık ve meşru amaçlar için işlenme' ve 'işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma' ilkelerine aykırı hareket edildiği anlaşılmıştır″ tespiti yer aldı.
Ayrıca, TikTok hesabı oluşturulurken kullanıcıların hesap oluşturmaya devam etmeleri halinde ″kullanım şartları″ gizlilik politikasını kabul etmiş sayılacaklarının belirtildiği ancak hizmet koşulları onay metninin Türkçeye tercüme edilmediği belirtilen kararda, ″Bu sebeple kullanıcılara içeriğin kolay anlaşılır bir biçimde sunulmadığı ve kullanıcıların kullanım şartlarını tam olarak anlayamadan kabul etmesinin ihtimal dahilinde olduğu″ vurgulandı.