ÖZET: Tasfiye edilmiş bir şirketin yönetim kurulu üyelerinin kişisel verilerinin, şirket borçları nedeniyle hukuka aykırı bir şekilde işlenmesi üzerine Kişisel Verileri Koruma Kurulu tarafından 07/07/2022 tarihinde alınan 2022/655 sayılı karar, ilgili kişilerin avukatları tarafından yapılan şikâyet üzerine gündeme gelmiştir. Şikâyette, tasfiye edilen şirketin borçları nedeniyle veri sorumlusunun avukatının ve çalışanlarının, ilgili kişilerle kısa mesaj ve […]
ÖZET: İlgili kişinin el geometrisi verisinin, bir işletmenin hizmet binasına giriş için veri sorumlusunun açık rızası olmaksızın işlenmesi üzerine Kişisel Verileri Koruma Kurulu tarafından 07/07/2022 tarihinde alınan 2022/662 sayılı karar, önemli bir hukuki değerlendirme sunmaktadır. Şikâyet, işletmeye kayıt sırasında avuç içi ve parmak izi taraması yapılması ve bu verilerin işlenmesi üzerine odaklanmıştır. Veri sorumlusunun savunmasında, […]
ÖZET: İlgili kişinin burun ameliyatı sırasında çekilen fotoğraflarının, hastanede görevli bir doktor tarafından sosyal medya hesabında izinsiz olarak paylaşılması üzerine Kişisel Verileri Koruma Kurulu, 29/06/2022 tarihinde 2022/630 sayılı kararını almıştır. Şikayetçi, ameliyat sırasında baygınken çekilen bu fotoğrafların, açık rızası olmaksızın reklam amaçlı kullanıldığını ve yaklaşık iki yıl boyunca sosyal medya hesabında tutulduğunu belirtmiştir. Hastane, fotoğrafların […]
ÖZET: Kişisel Verileri Koruma Kurulu, 22/06/2022 tarihli ve 2022/594 sayılı kararında, bağımlılık yapıcı madde test sonuçlarının, ilgili kişilerin açık rızası olmaksızın bir özel sağlık kuruluşu tarafından işyerindeki üçüncü bir kişinin e-posta adresine gönderilmesini ele almıştır. Başvurular, çalışanların test yaptırmaya zorlandığı ve sonuçların hukuka aykırı bir şekilde üçüncü kişiye iletildiği iddialarını içermektedir. İnceleme sonucunda, veri sorumlusunun, […]
ÖZET: Kişisel Verileri Koruma Kurulu, 02/06/2022 tarihli ve 2022/545 sayılı kararıyla, bir bankanın, ilgili kişinin kişisel verilerini aydınlatma yükümlülüğünü yerine getirmeden ve açık rızasını almadan işlediğine dair bir durumu değerlendirmiştir. İlgili kişi, bir elektronik eşya mağazasında kredi seçenekleri hakkında bilgi almak amacıyla bankaya T.C. kimlik numarasını SMS ile göndermiştir. Ancak, daha önce bu bankada herhangi […]
ÖZET: Kamu tüzel kişiliğine sahip Birlik, bir avukat aracılığıyla ilgili kişinin kişisel verilerini paylaşmış ve bu belgeler Baroya iletilmiştir. İlgili kişi, avukatlık sözleşmesinin feshi sırasında kendisini Birlik vekili olarak tanıtan avukatın davranışlarını etik dışı bulmuş ve Baroya şikayette bulunmuştur. Avukat, savunmasında, ilgili kişinin başvurusuna yanıt verildiğini ve belgelerin paylaşımının Avukatlık Kanunu çerçevesinde yapıldığını belirtmiştir. Kişisel […]
ÖZET: Veri sorumlusunun bir giyim mağazası olduğu ve katalog modeli olarak çalışan bir kişinin fotoğraflarının, iş ilişkisinin sona ermesinin ardından açık rızası olmaksızın internet sitesinde yayınlanmaya devam ettiği durumu, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. İlgili kişi, fotoğraflarının kaldırılması talebiyle başvuruda bulunmasına rağmen, bu taleplerinin yerine getirilmediğini belirtmiştir. Veri sorumlusunun savunmasında, ilgili kişinin fotomodellik sözleşmesi […]
ÖZET: Veri sorumlusunun sosyal medya hesabında, bir çalışanın iş akdinin sona erdiğine dair yapılan paylaşım, Kişisel Verileri Koruma Kurulu tarafından incelendi. İlgili kişi, iş akdinin haksız yere sonlandırıldığını ve sosyal medya paylaşımının kendisine zarar verdiğini belirterek şikayette bulundu. Paylaşımda, işten çıkarılan kişinin usulsüzlük yaptığına dair ifadeler yer alıyordu. İlgili kişi, bu paylaşımın silinmesi ve düzeltme […]
ÖZET: Kişisel Verileri Koruma Kurulu, 07/04/2022 tarihli 2022/328 sayılı kararında, bir veri sorumlusunun, ilgili kişinin kişisel verilerini içeren bir ihtarnamenin yedi başka çalışana da iletmesi durumunu değerlendirmiştir. Şikâyette, ilgili kişinin ücretsiz izne çıkarıldığına dair ihtarnamenin, T.C. kimlik numarası ve adres bilgilerini içererek başka çalışanlara gönderildiği belirtilmiştir. Bu durum, kişisel verilerin izinsiz ifşası olarak değerlendirilmiştir. Veri […]
ÖZET: Bir pazarlama şirketinin, ilgili kişiyle bağlantısı olmayan bir market adına düzenlediği e-faturaların, ilgili kişinin e-posta adresine gönderilmesi üzerine Kişisel Verileri Koruma Kurulu, 07/04/2022 tarihli 2022/325 sayılı kararını almıştır. İlgili kişi, 13 Ocak 2020 ile 20 Nisan 2020 tarihleri arasında, kendisiyle ilgisi olmayan bir markete ait e-faturaların on beş kez e-posta yoluyla kendisine ulaştırıldığını bildirmiştir. […]
ÖZET: Bir kargo paketinin, içinde kişisel veriler barındırdığı halde yanlış bir kişiye teslim edilmesi durumu, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. İlgili kişi, kulaklığını onarım için bir mağazaya teslim etmiş, ancak kargo şirketi paketi yanlışlıkla konuyla ilgisiz bir şahsa ulaştırmıştır. Bu durum, kişisel verilerin kötüye kullanılma riskini doğurmuş, mağaza yetkilileri ise hatanın kargo şirketine ait […]
ÖZET: Bir teknoloji şirketinin, ilgili kişinin kişisel verilerini açık rızası olmaksızın yurt dışına aktardığına dair yapılan şikayet üzerine Kişisel Verileri Koruma Kurulu, 17 Mart 2022 tarihinde 2022/249 sayılı kararını almıştır. Şikayet dilekçesinde, ilgili kişinin veri sorumlusunun sistemine üye olduğu, ancak internet sitesinde çerez politikası ve aydınlatma metninde yurt dışına veri aktarımına dair yeterli bilgilendirme yapılmadığı […]
ÖZET: Kişisel Verileri Koruma Kurulu, 17 Mart 2022 tarihinde aldığı 2022/243 sayılı kararında, aynı isme sahip bir kişinin internet üzerinden sipariş verirken başka birinin e-posta adresini kullanması durumunda kişisel verilerin işlenmesiyle ilgili bir durumu değerlendirmiştir. Şikayetçi, kendisiyle aynı isme sahip bir kişinin, kendisine ait e-posta adresini kullanarak bir sipariş verdiğini ve bu siparişin faturasıyla birlikte […]
ÖZET: E-ticaret alanında faaliyet gösteren bir veri sorumlusunun, internet sitesi ve mobil uygulamalarında çerezler aracılığıyla hukuka aykırı kişisel veri işlemesi üzerine Kişisel Verileri Koruma Kurulu tarafından 10/03/2022 tarihinde alınan 2022/229 sayılı karar, önemli bulgular içermektedir. İlgili kişinin şikâyetinde, veri sorumlusunun çerez politikasının kişilerin haklarına müdahale ettiği, çerezler hakkında sağlanan bilgilendirmenin yetersiz olduğu ve açık rıza […]
ÖZET: Bir bankanın çağrı merkezi aracılığıyla bir müşterinin telefon numarasının üçüncü kişilerle paylaşılması, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. Olay, bir müşterinin kaybolan banka kartını bildirmek amacıyla çağrı merkezine başvurmasıyla başlamış; çağrı merkezi yetkilisi, kart sahibine ulaşmak için ilgili kişinin telefon numarasını paylaşmayı önermiştir. Ancak, müşteri bu öneriye rıza göstermemiştir. Sonrasında, kart sahibi, ilgili kişiye […]
