ANKARA - BHA

Söz konusu ihlal, bir tüketicinin kendisi tarafından oluşturulmadığı halde bir alışverişe ait bildirim alması üzerine gün yüzüne çıktı. Sisteme giriş yapan tüketici, hesabının başka bir kimlik tarafından kullanıldığını, adres kaydının değiştirildiğini ve bu güncellenen bilgilerle bir siparişin tamamlandığını gözlemledi. Kişisel bilgilerinin izinsiz olarak dışarıya sızdırıldığını fark eden tüketici, durumu KVKK'ye taşıyarak resmi bir şikayette bulundu.

Kurul tarafından yapılan detaylı incelemede, tüketiciye ait isim, soyisim, üyelik detayları ve iletişim numaralarının, mağazaya ait dijital platformda herhangi bir kısıtlama olmaksızın herkesin görüntüleyebileceği şekilde yayınlandığı anlaşıldı. Yapılan değerlendirmede, bu verilerin işlenmesinin mevzuatta yer alan herhangi bir hukuki dayanağa sahip olmadığı sonucuna varıldı.

Kişisel verilerin yasalara aykırı biçimde işlemesini engellemek ve asgari güvenlik standartlarını temin etmek için gerekli önlemlerin alınmaması gerekçesiyle, KVKK ilgili veri sorumlusuna 200 bin TL tutarında idari yaptırım uygulanmasına karar verdi.

Mağaza yetkilileri, tüketicinin dilekçesinde usul hatası olduğunu öne sürerek itirazda bulundu. Ancak Kurul, veri sorumlusunun başvuruyu hukuki gerekçeleriyle birlikte cevapladığını ve reddetmediğini göz önünde bulundurarak, usule yönelik bu itirazın yerinde olmadığına hükmetti.