KVKK'dan müşteri verilerini açıkta bırakan giyim mağazasına 200 bin lira ceza

Bir müşterinin fark ettiği yetkisiz işlem sonrası KVKK, kişisel verileri üçüncü kişilerin erişimine açan giyim mağazasına ceza verdi.

Haberlerini algoritmaya bırakma, hangi kaynağı okuyacağına sen karar ver. 12punto'yu tercih ettiğin kaynaklar arasına ekle!

KVKK'dan müşteri verilerini açıkta bırakan giyim mağazasına 200 bin lira ceza

Kişisel Verileri Koruma Kurumu (KVKK), internet sitesinde bir müşteriye ait kişisel verilerin üçüncü kişilerin erişimine açık hale gelmesi nedeniyle bir giyim mağazasına 200 bin lira idari para cezası uygulanmasına karar verdi.

Karara konu olay, müşterinin üyesi olduğu çevrim içi satış yapan giyim mağazasından kendisi tarafından verilmediğini belirttiği bir siparişe ilişkin mesaj almasıyla ortaya çıktı. Hesabına giriş yapan müşteri, başka bir kişinin kendi üyeliği üzerinden işlem yaptığını, adres bilgilerinin değiştirildiğini ve sipariş oluşturulduğunu fark etti.

KVKK logosunun görüldüğü cep telefonu ekranı. — KVKK, veri güvenliği yükümlülüklerini yerine getirmeyen veri sorumluları hakkında idari yaptırım uygulayabiliyor.

Müşteri, kişisel verilerinin üçüncü kişilerin erişimine açıldığı gerekçesiyle KVKK'ye şikayette bulundu. İnceleme sonucunda şikayetçinin adı, soyadı, üyelik bilgileri ve telefon numarasına ilişkin verilerin, veri sorumlusunun internet sitesinde geniş bir erişime açık şekilde paylaşıldığı tespit edildi.

KVKK, giyim mağazasının kişisel verilerin hukuka aykırı işlenmesini önlemek için gerekli teknik ve idari tedbirleri almadığı sonucuna vardı. Kurul kararında, müşteri bilgilerinin üçüncü kişilerin erişimine açılmasının 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki kişisel veri işleme şartlarından herhangi birine dayanmadığı belirtildi.

Haber Kaynağı : 12punto