ÖZET: Özel bir tıp merkezinin, bir bireyin e-Nabız sistemindeki sağlık verilerine hukuka aykırı erişimi üzerine Kişisel Verileri Koruma Kurulu tarafından 02/05/2023 tarihinde alınan 2023/695 sayılı karar, önemli bir veri ihlali vakasını ele almaktadır. İlgili kişi, tıp merkezi çalışanı bir hekim tarafından sağlık verilerinin izinsiz görüntülendiğini fark etmiş, bu durumun ardından veri sorumlusuna başvuruda bulunmuştur. Tıp […]
ÖZET: Kişisel Verileri Koruma Kurulu, 02/05/2023 tarihli ve 2023/692 sayılı kararıyla, bir özel sağlık kuruluşunun sunduğu sağlık hizmetinin açık rıza şartına bağlanmasının hukuka uygunluğunu değerlendirmiştir. İhbar dilekçesinde, sağlık kuruluşunun internet sitesinde randevu almak için form doldurulurken, başvuru sahiplerinin kişisel verilerinin işlenmesine ve iletişim kurulmasına onay vermesinin zorunlu tutulduğu belirtilmiştir. Randevu işleminin tamamlanabilmesi için bu onayın […]
ÖZET: Kişisel Verileri Koruma Kurulu, 27 Nisan 2023 tarihinde aldığı 2023/646 sayılı kararla, bir üniversitede çalışanların özlük bilgilerinin tüm personelle paylaşılmasının hukuka aykırı olduğuna hükmetmiştir. Şikayet dilekçesinde, bir Fakülte Dekanı tarafından gönderilen e-posta ile, ilgili kişinin ve diğer öğretim üyelerinin sicil numaraları, çalıştıkları birim ve izin durumlarının tüm idari ve akademik kadroya aktarıldığı belirtilmiştir. Bu […]
ÖZET: Kişisel Verileri Koruma Kurulu, 11 Nisan 2023 tarihinde aldığı 2023/567 sayılı kararda, bir e-ticaret sitesinde alışveriş yapabilmek için kredi/banka kartı bilgilerinin kaydedilmesinin zorunlu tutulmasının hukuka uygunluğunu değerlendirmiştir. Şikayet üzerine yapılan incelemede, kullanıcıların alışveriş yapabilmesi için kart bilgilerini kaydetmesinin şart olduğu ve bu bilgilerin girilmeden işlem yapılamadığı tespit edilmiştir. Veri sorumlusunun, bu bilgilerin işlenmesi için […]
ÖZET: Kişisel Verileri Koruma Kurulu, 11 Nisan 2023 tarihinde aldığı 2023/570 sayılı kararla, bir kripto varlık hizmet sağlayıcısının kullanıcıdan gereğinden fazla kişisel veri talep etmesi üzerine yapılan şikayeti değerlendirmiştir. İlgili kişi, üyelik seviyesinin artırılması için kimliğinin ön ve arka yüzünün, kendi fotoğrafıyla birlikte istenmesini eleştirmiştir. Şikayet, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde incelenmiş ve […]
ÖZET: Kişisel Verileri Koruma Kurulu, 22 Mart 2023 tarihli 2023/437 sayılı kararıyla, bir avukatlık ortaklığının borçlu kişiye kısa mesaj yoluyla kişisel verilerini işlemesi üzerine yapılan şikayetleri değerlendirmiştir. Şikayet, avukatlık ortaklığının, müvekkili olan şirketten elde ettiği kişisel verilerle ilgili olarak, iletişime geçmeden önce aydınlatma yükümlülüğünü yerine getirmemesi ve aynı içerikle beş kez mesaj göndermesi üzerine odaklanmıştır. […]
ÖZET: Kişisel Verileri Koruma Kurulu, 22 Mart 2023 tarihinde, tüketici finansman kredisi sunan bir şirketin e-Devlet şifrelerini talep etmesi üzerine bir karar almıştır. İlgili bir vatandaş, şirketten televizyon alırken e-Devlet şifresinin istendiğini bildirmiştir. Diğer bir ihbarda ise, aynı şirketin başka vatandaşlardan da e-Devlet şifrelerini talep ettiği belirtilmiştir. Bu durum, 6698 sayılı Kişisel Verilerin Korunması Kanunu […]
ÖZET: Bir belediyenin meclis toplantısı videosunun sosyal medya üzerinden paylaşılması, kişisel verilerin hukuka aykırı işlenmesi iddiasıyla Kişisel Verileri Koruma Kurulu tarafından değerlendirildi. İlgili kişi, bir ilçe belediyesinin sosyal medya hesabında yayınlanan meclis toplantısı videosunda, özel hayatına dair bilgilerin hukuksuz bir şekilde paylaşıldığını belirterek şikayette bulundu. Belediye, bu iddiaların geçersiz olduğunu savunarak, kişisel verilerin işlenmesinin yasal […]
ÖZET: Bir belediyenin meclis toplantısı videosunun sosyal medya üzerinden paylaşılması, ilgili kişinin kişisel verilerinin hukuka aykırı olarak işlendiği iddiasıyla Kişisel Verileri Koruma Kurulu tarafından incelendi. İlgili kişi, toplantıda belediye başkanının özel hayatına dair bilgiler paylaştığını ve bu durumun kişisel verilerinin ihlaline neden olduğunu belirtti. Belediyenin ise, bu paylaşımın Kişisel Verilerin Korunması Kanunu çerçevesinde bir hak […]
ÖZET: Veri sorumlusunun, çalışanlarına tahsis ettiği kurumsal e-posta adreslerindeki içerikleri izleyerek kişisel verileri işlemesi üzerine Kişisel Verileri Koruma Kurulu, 19 Ocak 2023 tarihli ve 2023/86 sayılı kararını açıklamıştır. Şikayet, bir çalışanın iş akdinin feshedilmesine neden olan e-posta içeriklerinin kişisel e-posta adresine aktarılması ve gizlice yapılan telefon görüşmesinin kaydedilmesi gibi iddiaları kapsamaktadır. İlgili kişi, iş akdinin […]
ÖZET: Veri sorumlusunun çalışanlarına tahsis ettiği kurumsal e-posta adresleri üzerindeki içeriklerin izlenmesi, erişilmesi ve depolanması yoluyla kişisel verilerin işlenmesi, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. Bir çalışanın iş akdinin feshi, şirket içi verilerin kişisel e-posta adresine gönderilmesi ve gizlice kayıt altına alınan telefon görüşmelerinin paylaşılması gerekçesiyle gerçekleşmiştir. İlgili kişi, iş akdinin feshedilmesinin geçersiz olduğunu savunarak […]
ÖZET: Kişisel Verileri Koruma Kurulu, 19 Ocak 2023 tarihli 2023/78 sayılı kararında, bir kişinin borç bilgilerinin ortağı olduğu şirketin kurumsal telefon numaralarına kısa mesajla iletilmesini ele almıştır. İlgili kişi, GSM operatörü ile yaptığı sözleşmeyi iptal ettikten sonra borçlu duruma düşmüş ve bu borcun tahsili için bir avukatlık ortaklığına yetki verilmiştir. Avukatlık ortaklığı, borç tahsilatı amacıyla […]
ÖZET: Bir banka tarafından, bir müşterinin para transferleri ve hesap bilgilerini izinsiz olarak üçüncü bir kişinin e-posta adresine göndermesi üzerine Kişisel Verileri Koruma Kurulu, 12 Ocak 2023 tarihli 2023/67 sayılı kararını almıştır. İlgili kişi, bankanın hesabına dair ekstre ve hareket bilgilerini, kendi rızası olmaksızın bir başkasına ilettiğini belirterek durumu Kurul’a bildirmiştir. Banka, üçüncü kişinin e-posta […]
ÖZET: Bir banka tarafından, bir müşterinin para transferleri ve hesap bilgilerini izinsiz olarak üçüncü bir kişinin e-posta adresine göndermesi üzerine Kişisel Verileri Koruma Kurulu, 12 Ocak 2023 tarihli 2023/67 sayılı kararını almıştır. İlgili kişi, bankanın hesabına dair ekstre ve hareket bilgilerini, kendi rızası olmaksızın başkasına ilettiğini belirterek durumu Kuruma bildirmiştir. Banka, bu e-posta adresinin, ilgili […]
ÖZET: Bir kargo şirketinin çapraz barkodlama hatası, kişisel verilerin hukuka aykırı bir şekilde paylaşılmasına yol açmıştır. İlgili kişi, e-ticaret üzerinden aldığı ürünün kargo paketinde kendisi dışında başka bir kişiye ait adres ve iletişim bilgilerini tespit etmiştir. Bu durum üzerine, kargo firmasına başvurarak kişisel verilerinin hangi hukuki gerekçeyle paylaşıldığını sormuştur. Firma, hatanın barkodlama işlemi sırasında meydana […]
