Kişisel Verileri Koruma Kurulu’nun kararına göre, bir giyim mağazasının internet sitesine üye olan müşteri, kendisinin vermediği bir siparişe ilişkin bildirim aldı.
Hesabını kontrol eden müşteri, başka bir kişinin kendi üyelik hesabı üzerinden işlem yaptığını ve kayıtlı adres bilgilerinin değiştirilerek sipariş oluşturulduğunu tespit etti.
Bunun üzerine müşteri, kişisel bilgilerinin üçüncü kişilerin erişimine açıldığı gerekçesiyle KVKK’ye başvurdu.
KİŞİSEL BİLGİLER SINIRSIZ ERİŞİME AÇILDI
Başvuruyu inceleyen KVKK, müşterinin adı, soyadı, üyelik bilgileri ve telefon numarası gibi kişisel verilerinin mağazanın internet sitesinde sınırsız bir kitlenin erişebileceği şekilde yer aldığını belirledi.
Kurul, kişisel verilerin hukuka aykırı şekilde işlenmesini ve erişilebilir hale gelmesini önlemek için gerekli teknik ve idari tedbirlerin alınmadığı sonucuna vardı.
KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında gerekli güvenlik önlemlerini almayan giyim mağazasına 200 bin TL idari para cezası uygulanmasına karar verdi.
