Müşteri bilgisini paylaşan şirkete ceza

Dijital platformda üyelik hesabı bulunan bir müşteri, kendi bilgileriyle bir alışveriş sitesinden başkası tarafından sipariş verildiğini fark etti. Kişisel verilerinin üçüncü kişilerin erişimine açıldığını belirten müşteri, Kişisel Verileri Koruma Kurumu’na şikayette bulundu. Kurum, sanal alışveriş şirketine kişisel verileri ihlal ettiği gerekçesiyle 200 bin lira idari para cezası uyguladı.

Müşterinin kişisel bilgileri internet sitesinde erişime açıldı. Kişisel Verileri Koruma Kurumu, giyim mağazasındaki bu veri ihlalini hukuka aykırı buldu. Mağazaya 200 bin lira idari para cezası verildi.

Söz konusu olay, bir müşterinin cep telefonuna gönderilen sipariş mesajıyla ortaya çıktı. Müşteri, kendisinin vermediği bir siparişe ilişkin mesaj aldı. Bunun üzerine üyelik hesabına girdi. Hesabı üzerinden başka birinin işlem yaptığını, adres bilgilerinin değiştirildiğini ve sipariş verildiğini gördü.

Kişisel bilgilerinin üçüncü kişilerin erişimine açıldığını belirten müşteri, KVKK'ya şikayette bulundu. Şikayet üzerine inceleme başlatıldı. Yapılan incelemede, müşterinin adı, soyadı, üyelik bilgileri ve telefon numarasına ilişkin kişisel verilerin, internet sitesinde üçüncü kişilerin erişimine açık hale geldiği belirlendi. Kurum, söz konusu bilgilerin sınırsız bir kitlenin erişebileceği şekilde paylaşıldığını tespit etti.

KVKK kararında, kişisel verilerin üçüncü kişilerin erişimine açılmasının kanunda yer alan veri işleme şartlarından herhangi birine dayanmadığı vurgulandı. Veri sorumlusunun, kişisel verilerin hukuka aykırı işlenmesini önlemek için gerekli teknik ve idari tedbirleri almadığı değerlendirildi. Kişisel Verileri Koruma Kurumu, giyim mağazasına 200 bin lira idari para cezası uyguladı.