KVKK'dan müşteri verilerini açıkta bırakan giyim mağazasına 200 bin lira ceza
Bir müşterinin fark ettiği yetkisiz işlem sonrası KVKK, kişisel verileri üçüncü kişilerin erişimine açan giyim mağazasına ceza verdi.
12punto
Kişisel Verileri Koruma Kurumu (KVKK), internet sitesinde bir müşteriye ait kişisel verilerin üçüncü kişilerin erişimine açık hale gelmesi nedeniyle bir giyim mağazasına 200 bin lira idari para cezası uygulanmasına karar verdi.
Karara konu olay, müşterinin üyesi olduğu çevrim içi satış yapan giyim mağazasından kendisi tarafından verilmediğini belirttiği bir siparişe ilişkin mesaj almasıyla ortaya çıktı. Hesabına giriş yapan müşteri, başka bir kişinin kendi üyeliği üzerinden işlem yaptığını, adres bilgilerinin değiştirildiğini ve sipariş oluşturulduğunu fark etti.
Müşteri, kişisel verilerinin üçüncü kişilerin erişimine açıldığı gerekçesiyle KVKK'ye şikayette bulundu. İnceleme sonucunda şikayetçinin adı, soyadı, üyelik bilgileri ve telefon numarasına ilişkin verilerin, veri sorumlusunun internet sitesinde geniş bir erişime açık şekilde paylaşıldığı tespit edildi.
KVKK, giyim mağazasının kişisel verilerin hukuka aykırı işlenmesini önlemek için gerekli teknik ve idari tedbirleri almadığı sonucuna vardı. Kurul kararında, müşteri bilgilerinin üçüncü kişilerin erişimine açılmasının 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki kişisel veri işleme şartlarından herhangi birine dayanmadığı belirtildi.