Kişisel Verileri Koruma Kurumu'nun (KVKK) kararına göre, internet üzerinden satış yapan bir giyim mağazasının müşterisi, kendisinin vermediği bir siparişle ilgili mesaj aldı. Bunun üzerine üyelik hesabını kontrol eden müşteri, hesabı üzerinden başka bir kişinin işlem yaptığını ve sipariş sırasında adres bilgilerinin değiştirildiğini fark etti.
Müşteri, kişisel verilerinin üçüncü kişilerin erişimine açık hale getirildiği gerekçesiyle KVKK'ye başvurarak şikayette bulundu.
Kişisel veriler üçüncü kişilerin erişimine açıldı
KVKK tarafından olayla ilgili yürütülen incelemede, şikayetçi müşteriye ait bazı kişisel verilerin mağazanın internet sitesinde sınırsız bir kitlenin erişebileceği şekilde paylaşıldığı belirlendi.
İnceleme kapsamında müşterinin adı, soyadı, üyelik bilgileri ve telefon numarasına ilişkin kişisel verilerin internet sitesinde üçüncü kişilerin erişimine açık hale geldiği tespit edildi.
Giyim mağazasına 200 bin lira idari para cezası
KVKK, kişisel verilerin hukuka aykırı şekilde işlenmesini önlemek için uygun güvenlik düzeyini sağlamayan ve gerekli teknik ve idari tedbirleri almayan giyim mağazası hakkında idari yaptırım uygulanmasına karar verdi.
Kurumun kararı doğrultusunda veri sorumlusuna 200 bin lira idari para cezası verildi.
KVKK kararında kişisel veri işleme şartlarına dikkat çekildi
KVKK'nin kararında, müşteriye ait bilgilerin üçüncü kişilerin erişimine açılmasının 6698 sayılı Kişisel Verileri Koruma Kanunu'nda düzenlenen kişisel veri işleme şartlarından herhangi birine dayanmadığı belirtildi.
Kurum, kişisel verilerin korunmasına yönelik gerekli teknik ve idari tedbirleri almayan veri sorumlusuna 200 bin lira idari para cezası uygulanmasını kararlaştırdı.
