Kişisel Verileri Koruma Kurumu (KVKK), bir giyim mağazasının internet sitesinde müşteri verilerinin üçüncü kişilerin erişimine sunulmasıyla sonuçlanan veri ihlali sebebiyle veri sorumlusuna 200 bin lira idari para cezası uygulanmasına karar verdi.
Müşteri Hesabından İzinsiz İşlem Yapıldı
KVKK tarafından alınan karara göre bir müşteri, üyesi olduğu internet üzerinden satış yapan giyim mağazasından kendisinin vermediği bir siparişe yönelik mesaj aldı. Üyelik hesabına giren müşteri, başka bir kişinin hesabı üzerinden işlem gerçekleştirdiğini ve adres bilgilerinin değiştirilerek sipariş verdiğini belirledi. Müşteri, kişisel verilerinin üçüncü kişilerin erişimine açık hale geldiği gerekçesiyle KVKK’ye başvuruda bulundu.
Kişisel Veriler Erişime Açık Hale Getirildi
Olayı değerlendiren KVKK, müşterinin adı, soyadı, üyelik bilgileri ve telefon numarasına yönelik kişisel verilerin mağazanın internet sitesinde sınırsız bir kitlenin erişimine açık olarak paylaşıldığını tespit etti.
Kurum, kişisel verilerin hukuka aykırı işlenmesini engellemek amacıyla uygun güvenlik düzeyini sağlamayan ve gerekli teknik ve idari tedbirleri almayan veri sorumlusuna 200 bin lira idari para cezası verilmesi yönünde karar aldı.
KVKK’nin kararında ek olarak müşteri bilgilerinin üçüncü kişilerin erişimine sunulmasının, 6698 sayılı Kişisel Verileri Koruma Kanunu’nda düzenlenen kişisel veri işleme koşullarından herhangi birine dayanmadığı bildirildi.
