Kişisel Verileri Koruma Kurumu (KVKK), bir giyim mağazasının internet sitesinde müşterilere ait kişisel verilerin üçüncü şahısların erişimine açılması sonucunda meydana gelen veri ihlali nedeniyle ilgili veri sorumlusuna 200 bin lira idari para cezası uyguladı.
Olayın Gelişimi Nasıldı?
Olay, bir müşterinin, üyesi olduğu internet üzerinden satış yapan giyim mağazasından kendisi tarafından verilmemiş bir siparişe ilişkin mesaj almasıyla başladı.
Müşteri, bu durum üzerine üyelik hesabına giriş yaptığında, başka birinin kendi hesabı üzerinden işlem yaptığını ve adres bilgilerinin değiştirilerek sipariş verildiğini fark etti.
Müşteri, kişisel verilerinin üçüncü kişilerin erişimine açık hale gelmesi nedeniyle durumu KVKK'ye bildirdi.
Bu şikayet üzerine KVKK, gerekli incelemeleri başlattı.
Kişisel Verilerin Açık Şekilde PaylaşılmasıKVKK, yaptığı inceleme sonucunda şikayetçi müşterinin adı, soyadı, üyelik bilgileri ve telefon numarasının, veri sorumlusunun internet sitesinde sınırsız bir kitlenin erişimine açık bir şekilde paylaşıldığını tespit etti.
Bu durum, kişisel verilerin korunmasına yönelik yasal düzenlemelerin ihlal edildiğini ortaya koydu.
Kurul, kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla gerekli güvenlik önlemlerini almayan giyim mağazasına 200 bin lira idari para cezası verilmesine karar verdi.
Bu ceza, kişisel verilerin korunmasına yönelik yasal yükümlülüklerin yerine getirilmemesi nedeniyle uygulandı.
KVKK'nın Kararında Neler Belirtiliyor?
KVKK'nın kararında, müşteri bilgilerinin üçüncü kişilerin erişimine açılmasının 6698 sayılı Kişisel Verileri Koruma Kanunu'nda yer alan kişisel veri işleme şartlarından herhangi birine dayanmadığına dikkat çekildi.
Bu durum, kişisel verilerin korunması açısından ciddi bir ihlal olarak değerlendirildi.
Olay, giyim mağazasının veri güvenliği konusundaki sorumluluklarını yerine getirmediğini ve müşteri bilgilerinin korunması için gerekli önlemleri almadığını ortaya koymaktadır.
Bu tür ihlallerin önlenmesi, hem tüketici güvenliği hem de yasal yükümlülüklerin yerine getirilmesi açısından büyük önem taşımaktadır.
