ÖZET: Bir havayolu şirketinin, bir yolcunun kişisel verilerini hukuka aykırı bir şekilde üçüncü kişilerle paylaştığına dair şikayet üzerine Kişisel Verileri Koruma Kurulu, 03/08/2023 tarihli ve 2023/1309 sayılı kararını vermiştir. Şikayetçi, seyahat acentesi aracılığıyla satın aldığı tur kapsamında, havayolu şirketinin mobil uygulamasında yaptığı check-in işlemi sırasında tanımadığı dört kişinin kişisel verilerine erişim sağladığını belirtmiştir. Bu durum, […]
ÖZET: Kişisel Verileri Koruma Kurulu, 03/08/2023 tarihli ve 2023/1310 sayılı kararında, bir bankanın mobil uygulamasında dijital parola belirleme sürecinde yüz verilerinin işlenmesiyle ilgili bir şikâyeti değerlendirmiştir. Şikâyetçi, bankanın mobil bankacılık uygulamasında kurumsal hesabına erişim sağlamak için T.C. kimlik kartı ve yüz verisi onayı talep ettiğini, onay verilmediği takdirde işlemin gerçekleştirilemediğini belirtmiştir. Bu durum, kişisel verilerin […]
ÖZET: Bir araç kiralama şirketinin, bir kullanıcının kişisel verilerini işlemek amacıyla Findeks raporu talep etmesi üzerine Kişisel Verileri Koruma Kurulu tarafından yapılan inceleme sonucunda, ilgili kişinin şikayeti değerlendirildi. Kullanıcı, çevrimiçi bir platform üzerinden 7 günlük araç kiralama işlemi gerçekleştirmiş, ancak aracı teslim almak için depozito ödemesi sırasında Findeks raporuna erişim talep edilmesi nedeniyle araç teslim […]
ÖZET: İlgili kişinin hastane rapor ve ilaç kayıtlarının, eczane tarafından eski eşiyle paylaşılması üzerine Kişisel Verileri Koruma Kurulu, 06/07/2023 tarihinde 2023/1130 sayılı bir karar almıştır. Şikâyet, ilgili kişinin boşandığı eşiyle devam eden velayet davası sürecinde, eczacının Medula sisteminden elde ettiği kişisel verileri eski eşine vermesi üzerine yapılmıştır. Eczacı, ilgili kişinin sağlık verilerinin Medula sistemi aracılığıyla […]
ÖZET: Veri sorumlusunun, müşteri temsilcisi ile yapılan görüşmeye ilişkin ses kaydı dökümünü talep eden ilgili kişiye bu talebi yerine getirmemesi üzerine Kişisel Verileri Koruma Kurulu, 15/06/2023 tarihli 2023/1050 sayılı kararını almıştır. İlgili kişi, sanal kartının kopyalandığını öğrendikten sonra, bu duruma ilişkin bilgi edinmek amacıyla veri sorumlusuna başvuruda bulunmuş, ancak yanıt alamamıştır. İkinci başvurusunda da ses […]
ÖZET: Veri sorumlusunun internet sitesinde aydınlatma yükümlülüğünü yerine getirmemesi ve hizmet sunumunu açık rıza şartına bağlamasıyla ilgili Kişisel Verileri Koruma Kurulu, 15/06/2023 tarihli 2023/1041 sayılı kararını almıştır. Şikayet, bir kullanıcının şeker ölçüm cihazı satın almak için gerekli olan gizlilik ve aydınlatma metinlerinin doldurulmadan işlem yapamayacağını belirtmesi üzerine yapılmıştır. Kullanıcı, sağlık bilgilerinin ticari amaçlarla kullanılmasının teşhis […]
ÖZET: Kişisel Verileri Koruma Kurulu, 01/06/2023 tarihinde aldığı 2023/928 sayılı kararda, bir üniversitenin kişisel ve özel nitelikli verilerin bulunduğu bir belgeyi e-posta ekinde üçüncü kişilerle paylaşmasını değerlendirmiştir. Şikayetler, üniversite rektörü tarafından gönderilen bir e-posta ile ilgili kişilere ve üçüncü kişilere ait telefon numaraları, e-posta adresleri, adres bilgileri gibi verilerin topluca ifşa edildiğini ortaya koymuştur. Kurul, […]
ÖZET: Otopark işletmecisi veri sorumlusunun, ilgili kişinin kişisel verilerini hukuka aykırı bir şekilde işlediği ve aydınlatma yükümlülüğünü yerine getirmediği iddiaları üzerine Kişisel Verileri Koruma Kurulu, 01/06/2023 tarihli ve 2023/924 sayılı kararını vermiştir. İlgili kişi, otopark işletmecisinin aracının park borcu nedeniyle icra takibi başlattığını ve bu süreçte kişisel verilerinin nasıl işlendiğine dair belirsizlikler yaşadığını belirtmiştir. Otopark […]
ÖZET: İlgili kişinin, bankaya bildirmediği bir telefon numarasının kredi işlemleriyle ilgili olarak kullanılması üzerine Kişisel Verileri Koruma Kurulu tarafından 01/06/2023 tarihinde alınan 2023/932 sayılı karar, veri işleme süreçlerini ve hukuki dayanakları kapsamaktadır. Şikayet, kişinin cep telefonuyla online olarak bankanın müşterisi olduğu ve aynı gün içinde hem bankaya verdiği numaraya hem de başka bir numaraya kredi […]
ÖZET: Bir üniversitenin, öğrencilerine ait elektronik posta adreslerine günlük bilgilendirme e-postaları göndermesi üzerine Kişisel Verileri Koruma Kurulu, 01/06/2023 tarihli ve 2023/938 sayılı kararını almıştır. Şikayetçi, üniversitenin kendisine gönderdiği e-postaların içeriğinin ilgisini çekmediğini ve bu nedenle e-posta listesinden çıkarılma talebinde bulunduğunu belirtmiştir. Ancak, üniversite bu talepleri yerine getirmemiş ve ilgili kişinin kişisel verisi olan e-posta adresini […]
ÖZET: İlgili kişinin kişisel verilerinin, Kooperatif ortaklığından ayrılmasına rağmen hukuka aykırı bir şekilde işlenmeye devam etmesi üzerine yapılan şikâyet, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. Şikâyette, kişinin Kooperatiften ayrıldığına dair ihtarname göndermesine rağmen, Kooperatifin kendisine genel kurul davetiyesi gönderdiği ve kişisel verilerinin işlenmeye devam ettiği belirtilmiştir. Ayrıca, kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun […]
ÖZET: Kişisel Verileri Koruma Kurulu, 25 Mayıs 2023 tarihli 2023/890 sayılı kararında, bir hava yolu şirketinin özel yolcu programının açık rıza şartına bağlanıp bağlanamayacağını değerlendirmiştir. Şikayet, yolcunun biriken millerini görmek için internet sitesine giriş yapması gerektiği, ancak bunun için kişisel verilerinin pazarlama amacıyla kullanılmasını kabul etmesi gerektiği yönündeydi. Eğer bu onay verilmezse, sistemin ilerlemesine izin […]
ÖZET: Kargo teslimatı sonrası bir çalışanın, alıcının cep telefonuna izinsiz mesaj göndermesi nedeniyle kişisel verilerin hukuka aykırı olarak işlendiği iddiası üzerine Kişisel Verileri Koruma Kurulu tarafından 18/05/2023 tarihinde 2023/845 sayılı karar alınmıştır. Şikayet, bir online alışverişten sonra kargo teslimatı yapan kurye tarafından alıcıya rahatsız edici mesajlar gönderilmesi üzerine yapılmıştır. Kargo şirketi, kurye ile herhangi bir […]
ÖZET: Evli bir çifte ait sağlık verilerinin bir gazetede yayımlanmasıyla ilgili olarak Kişisel Verileri Koruma Kurulu, 11 Mayıs 2023 tarihinde 2023/767 sayılı kararını almıştır. Şikâyet, çiftin özel bir hastaneden aldıkları sağlık hizmeti sırasında yaşanan olumsuzluklar nedeniyle doktorları hakkında resmi makamlara başvuruda bulunduktan sonra, sağlık verilerinin yüksek tirajlı bir gazetede yayımlanması üzerine yapılmıştır. İlgili kişiler, yayımlanan […]
ÖZET: Kişisel Verileri Koruma Kurulu, 11 Mayıs 2023 tarihli 2023/787 sayılı kararıyla, bir hastanenin reklam ve tanıtım faaliyetleri çerçevesinde hastalardan sağlık verileri de dahil olmak üzere kişisel verilerin işlenmesi için alınan açık rızaların hukuka aykırı olduğuna dair yapılan ihbarı incelemiştir. İhbarda, hastalara imzalatılan onam formlarında, hastaların görüntü ve videolarının medya organlarıyla paylaşılmasına dair açık rıza […]
