ÖZET: Kişisel Verileri Koruma Kurulu, 08/08/2024 tarihinde aldığı 2024/1385 sayılı kararında, bir e-ticaret platformu tarafından bildirilen veri ihlalini değerlendirmiştir. İhlal, satıcı kullanıcıların başka platformlarda kullandıkları kullanıcı adı ve şifre bilgilerinin, yetkisiz kişiler tarafından e-ticaret platformunun satıcı portalında denenmesi sonucu gerçekleşmiştir. İhlalin 02.02.2024 ile 06.02.2024 tarihleri arasında meydana geldiği ve 673 satıcı ile 7.202 müşterinin etkilendiği […]
ÖZET: Kişisel Verileri Koruma Kurulu, 18 Temmuz 2024 tarihinde aldığı 2024/1176 sayılı kararında, abonelik tesisinde hukuka aykırı kişisel veri işlenmesi ile ilgili bir durumu ele almıştır. İlgili kişi, internet tarife süresinin sona ermesi üzerine, abonesi olduğu A Elektronik Haberleşme Şirketi’nin web sitesine benzer bir siteye girmiş ve burada yalnızca cep telefonu numarasını paylaşmıştır. Ancak, kendisini […]
ÖZET: Kişisel Verileri Koruma Kurulu, 28 Eylül 2023 tarihli 2023/1645 sayılı kararında, Türkiye’deki bir çevrim içi oyun dağıtımcısının kişisel verileri hukuka aykırı şekilde işlediği iddialarını incelemiştir. Şikayet dilekçesinde, veri sorumlusunun, kullanıcıların kişisel verileriyle ilgili taleplerine yanıtsız kaldığı veya yanıltıcı bilgiler verdiği belirtilmiştir. Ayrıca, veri sorumlusunun, kişisel verilerin yurt dışına aktarılmadığına dair beyanının gerçeği yansıtmadığı, zira […]
ÖZET: Kişisel Verileri Koruma Kurulu, 28 Eylül 2023 tarihli ve 2023/1653 sayılı kararıyla, bir veri sorumlusuna ait mağazada kişisel verilerin işlenmesiyle ilgili bir durumu değerlendirmiştir. Şikayet dilekçesinde, bir müşterinin alışveriş sırasında alışveriş kartı istemesi üzerine telefonuna gönderilen onay kodunun, kişisel verilerinin işlenmesine dair rıza olarak kabul edildiği belirtilmiştir. Ancak, bu durumun aldatma yoluyla rıza alınması […]
ÖZET: İlgili kişinin hasta dosyasında bulunan özel nitelikli kişisel verilerinin mahkemeye aktarılmasıyla ilgili Kişisel Verileri Koruma Kurulu, 14 Eylül 2023 tarihinde 2023/1578 sayılı kararını almıştır. Şikayet dilekçesinde, bir tıp merkezinde tedavi gören kişinin, boşanma davası sürecinde, hasta dosyasındaki özel verilerin, gerekli önlemler alınmadan mahkemeye iletildiği iddia edilmiştir. Bu durumun, ilgili kişinin özel hayatının ihlali anlamına […]
ÖZET: İlgili kişinin borsa işlemleri için Merkezi Kayıt Kuruluşu AŞ’ye yaptığı başvuru sonucunda ad-soyadı ve pay bilgilerinin Kamuyu Aydınlatma Platformu (KAP) üzerinden yayımlanmasıyla ilgili Kişisel Verileri Koruma Kurulu, 07/09/2023 tarihli 2023/1563 sayılı kararını almıştır. Şikayet, kişinin Borsa İstanbul’da satılamaz durumda olan hisselerinin satılabilir hale getirilmesi için aracı kuruma başvurduğunu ve bu başvurunun MKK’ya iletildiğini belirtmektedir. […]
ÖZET: İlgili kişinin rızası olmaksızın ses kaydının alınması, paylaşılması ve mahkeme dosyasına sunulmasıyla ilgili Kişisel Verileri Koruma Kurulu, 07/09/2023 tarihli ve 2023/1548 sayılı kararını vermiştir. Şikâyet dilekçesinde, ilgili kişinin işten çıkarılması sürecinde veri sorumlusunun, ses kaydını rızası olmadan sakladığı ve mahkemeye sunduğu iddia edilmiştir. Veri sorumlusunun savunmasında, ses kaydının hukuka uygun bir şekilde elde edildiği […]
ÖZET: İlgili kişinin kişisel verilerinin bir banka aracılığıyla Kredi Kayıt Bürosu AŞ’ye aktarılmasıyla ilgili yapılan inceleme sonucunda, Kişisel Verileri Koruma Kurulu, 31/08/2023 tarihli ve 2023/1509 sayılı kararını vermiştir. Şikâyet dilekçesinde, ilgili kişinin kişisel verilerinin aktarımına rıza göstermediği ve bu rızanın geri çekilmesi talebinin reddedildiği belirtilmiştir. İnceleme sürecinde, veri sorumlusunun, kredi talepleri ve risk bilgileri gibi […]
ÖZET: Bir eğitim kurumunun, kamera aracılığıyla ses ve görüntü kaydı almasıyla ilgili olarak Kişisel Verileri Koruma Kurulu, 24 Ağustos 2023 tarihinde 2023/1461 sayılı bir karar vermiştir. Şikayet dilekçelerinde, veri sorumlusunun kiracılarıyla yaşadığı bir kira uyuşmazlığı sırasında, ilgili kişilerin izni olmadan ses ve görüntü kaydı alındığı belirtilmiştir. Veri sorumlusunun, bu kayıtların alınmasının yasal bir hak olduğunu […]
ÖZET: Veri sorumlusuna ait internet sitesinde gerçekleştirilen kullanıcı girişleri sırasında, başka bir kullanıcının kişisel verilerinin görüntülenmesi olayı, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. İlgili kişi, araç kiralama şirketinin internet sitesine giriş yaparken, başka bir kullanıcının hesabına yönlendirildiğini ve bu durum sonucunda üçüncü bir kişiye ait kişisel verilere eriştiğini bildirmiştir. Yapılan inceleme sonucunda, veri sorumlusunun sistemdeki […]
ÖZET: Kişisel Verileri Koruma Kurulu, 17 Ağustos 2023 tarihinde aldığı 2023/1414 sayılı kararında, bir avukatın müvekkili olan kişinin ve çocuklarının DNA test raporlarını mahkemeye sunmasıyla ilgili bir durumu değerlendirmiştir. Şikayet dilekçesinde, ilgili kişinin DNA testinin gizlilik içinde yapılması için bir şirketle anlaştığı, ancak bu test sonuçlarının avukat tarafından hukuka aykırı bir şekilde ele geçirildiği iddia […]
ÖZET: Kişisel Verileri Koruma Kurulu, 17 Ağustos 2023 tarihinde, yemek kartı hizmeti sunan bir veri sorumlusunun mobil uygulamasında T.C. kimlik numarasının işlenmesiyle ilgili bir inceleme başlattı. İhbar üzerine yapılan araştırmada, uygulamaya kayıt sırasında kullanıcıların T.C. kimlik numarası da dahil olmak üzere çeşitli kişisel bilgileri talep edildiği tespit edildi. Veri sorumlusunun savunmasında, mobil yemek kartlarının kullanımı […]
ÖZET: Bir işverenin işe iade davasında, ilgili kişinin mescitte ibadet ederken kaydedilen görüntülerini sunması üzerine Kişisel Verileri Koruma Kurulu, 10 Ağustos 2023 tarihli 2023/1356 sayılı kararını vermiştir. Şikayet, işverenin, çalışanın rızası olmaksızın ibadethane içindeki görüntülerini kaydettiği ve bu konuda yeterli bilgilendirme yapılmadığı iddialarına dayanmaktadır. Çalışanın, işten çıkarılma korkusuyla geriye dönük kişisel verilerin işlenmesine dair belgeleri […]
ÖZET: Kişisel Verileri Koruma Kurulu, 03/08/2023 tarihinde aldığı 2023/1321 sayılı kararda, bir kişinin eski e-posta verilerinin, daha önce ortağı olduğu veri sorumlusunun şirketi tarafından işlenmeye devam etmesini ele almıştır. İlgili kişi, yeni bir şirket kurduktan sonra, eski e-posta adresinin aktif kalması nedeniyle haksız rekabet yaşadığını ve maddi zarara uğradığını belirtmiştir. Şikayet üzerine yapılan incelemede, veri […]
ÖZET: Bir havayolu şirketinin, bir yolcunun kişisel verilerini hukuka aykırı bir şekilde üçüncü kişilerle paylaştığına dair şikayet üzerine Kişisel Verileri Koruma Kurulu, 03/08/2023 tarihli ve 2023/1309 sayılı kararını vermiştir. Şikayetçi, seyahat acentesi aracılığıyla satın aldığı tur kapsamında, havayolu şirketinin mobil uygulamasında yaptığı check-in işlemi sırasında tanımadığı dört kişinin kişisel verilerine erişim sağladığını belirtmiştir. Bu durum, […]
