0

Kişisel Verilerin Korunması Hakkında

KİŞİSEL VERİLERİ KORUMA KURULU, K.2018/91 T.26.07.2018

ÖZET: Kişisel verilere hukuka aykırı şekilde erişilmesini önlemek için yeterli güvenlik önlemini almayan sorumlular hakkında idari para cezası uygulanır.

Kurulun incelediği başvuru, üyelik bilgileriyle alışveriş yapan kişinin, kişisel bilgilerinin 3.kişilerce erişilebilir hale gelmesi sebebiyle şirkete başvuruda bulunması ve yeterli cevabı alamamasına ilişkindir.

BAŞVURU: Bir hazır giyim firmasının internet sitesi üzerinden üyelik bilgileri ile alışveriş yapan kişinin teslimat adresi, ad, soyadı, adres ve telefon numarası gibi kişisel bilgilerinin şirkete ait bu internet sitesi üzerinden alışveriş yapan üçüncü kişilerce erişilebilir hale gelmesi sebebiyle şirkete başvuruda bulunarak kişisel verilerinin sistemlerinden silinmesini, yok edilmesini, ulaşılamaz hale getirilmesini, yurtiçi ve yurt dışında başka bir kurumla paylaşıldı ise o kurumlar nezdinde de silinmesini ve yok edilmesini talep etmesi üzerine şirketten aldığı cevabı yetersiz bulması neticesinde Kuruma yapılan başvurudur.

KARAR:  Şirketin şikâyete konu durumdan olayla birlikte haberdar olduğu, departmanlar arasında istişarelerde bulunularak başka müşterilerin de mağduriyet yaşamamaları amacıyla derhal uygulama sürümünün çıkarıldığı hususlarına ilişkin açıklamaları birlikte değerlendirildiğinde; mağduriyet öncesinde KVKK m.12/1 kapsamında kişisel verilerin muhafaza edilmesi ve kişisel verilere hukuka aykırı erişilmesini önleme amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirlerin alınamadığı sonucuna varıldığından; şirket hakkında KVKK m.18  uyarınca idari para cezası uygulanmasına,

- Şikâyetçinin her türlü kişisel verisinin şirket sistemlerinden silinmesi, yok edilmesi, ulaşılamaz hale getirilmesi, yurtiçi ve yurt dışında başka bir kurumla paylaşıldı ise o kurumlar nezdinde de silinmesi ve yok edilmesi talebiyle ilgili olarak şirketin taraflarınca yapılan işlemler hakkında açıklamalarını, tevsik edici belgelerle birlikte KVKK m.15/5 gereğince kararın tebliğinden itibaren 30 gün içerisinde şikâyetçiye iletmesi yönünde talimatlandırılmasına

karar verilmiştir.



Bu Bilgi Yararlı Oldu mu?
Anket Sonuçları
Kapat