İncelemeye konu olay, bir müşterinin kendisi tarafından verilmediği halde bir siparişe ilişkin mesaj almasıyla ortaya çıktı. Üyelik hesabına giriş yapan müşteri, başka bir kişinin hesabı üzerinden işlem yaptığını, adres bilgilerini değiştirdiğini ve bu bilgilerle sipariş oluşturduğunu fark etti. Kişisel verilerinin üçüncü kişilerin erişimine açık hale geldiğini belirten müşteri, KVKK’ye şikayette bulundu.
Kurulun incelemesinde, müşterinin adı, soyadı, üyelik bilgileri ve telefon numarasına ilişkin kişisel verilerin mağazanın internet sitesinde sınırsız bir kitlenin erişimine açık şekilde paylaşıldığı belirlendi. Söz konusu kişisel verilerin işlenmesinin kanunda öngörülen şartlardan herhangi birine dayanmadığı tespit edildi.
KVKK, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek ve uygun güvenlik düzeyini sağlamak amacıyla gerekli teknik ve idari tedbirleri almayan veri sorumlusuna 200 bin lira idari para cezası verilmesine hükmetti.
[eii post_id=”585″ theme=”1″]
Mağazanın, müşterinin başvurusunda Başvuru Tebliği’nde belirtilen usule uyulmadığı yönündeki itirazı da Kurul tarafından değerlendirildi. Kurul, veri sorumlusunun başvuruyu gerekçesini açıklayarak reddetmediğini, aksine cevaplandırdığını dikkate alarak usule ilişkin itirazın reddine karar verdi.