Kişisel Verileri Koruma Kurulu (KVKK), bir giyim mağazasının internet sitesinde müşteri bilgilerinin erişime açılması nedeniyle firmaya 200 bin lira idari para cezası kesti. Kararda, şirketin gerekli teknik ve idari tedbirleri almadığı belirtildi.
Olay, bir müşterinin kendi bilgileri dışında verilen sipariş hakkında mesaj almasıyla başladı. Müşteri, üyelik hesabına giriş yaptığında başka bir kişinin kendi hesabı üzerinden işlem yaptığını ve adres bilgilerinin değiştirildiğini fark etti. Bu durum üzerine müşteri, kişisel verilerinin üçüncü şahısların erişimine açıldığını belirterek KVKK’ya şikayette bulundu.
KVKK tarafından yapılan incelemede, şikayetçi müşteriye ait ad, soyad, üyelik bilgileri ve telefon numarasının, veri sorumlusu olan giyim mağazasının internet sitesinde sınırsız sayıda kişinin erişimine açık şekilde paylaşıldığı tespit edildi. Kurul, bu durumun 6698 sayılı Kişisel Verileri Koruma Kanunu’nda belirtilen kişisel veri işleme şartlarına dayanmadığını saptadı.
KVKK, kişisel verilerin hukuka aykırı işlenmesini engellemek ve veri güvenliğini sağlamak amacıyla yeterli teknik ve idari tedbirleri almayan giyim mağazası hakkında idari para cezası uygulanmasına hükmetti. Kararda, firmaya 200 bin lira idari para cezası kesilmesi öngörüldü.
