ÖZET: Veri sorumlusunun, bir hastane olarak ilgili kişinin cep telefonuna reklam amaçlı SMS göndermesi üzerine Kişisel Verileri Koruma Kurulu tarafından 04/06/2021 tarihinde alınan 2021/545 sayılı karar, kişisel verilerin korunması açısından önemli bir durumu ele almaktadır. İlgili kişi, hastaneden herhangi bir hizmet almadığını ve kişisel verilerinin işlenmesi için açık rıza vermediğini belirterek şikayette bulunmuştur. Hastane, gönderilen […]
ÖZET: Bir dijital platform bayisinin, ilgili kişinin cep telefonu numarasını rızası olmaksızın edinip işleyerek arama yapması, Kişisel Verileri Koruma Kurulu tarafından hukuka aykırı olarak değerlendirilmiştir. İlgili kişi, dijital platformla hiçbir bağlantısı olmamasına rağmen sürekli olarak 0850’li bir çağrı merkezinden arandığını, kendisine platforma üye olması için pazarlama yapıldığını belirtmiştir. Yapılan incelemede, şikayet edilen numaranın dijital platformun […]
ÖZET: Avukatların icra takip dosyalarındaki kişisel verilere vekâletname olmaksızın erişim sağladığı ve bu bilgilerin Adalet Bakanlığı personeli aracılığıyla alacaklı vekillerine hukuka aykırı olarak aktarıldığına dair yapılan ihbarlar üzerine Kişisel Verileri Koruma Kurulu, 20/05/2021 tarihli ve 2021/511-512-513 sayılı kararını vermiştir. İlgili karar, avukatların icra tevzi bürolarına başvurarak borçluların alacaklı olduğu dosyaların bilgilerini haksız bir şekilde elde […]
ÖZET: İlgili kişinin yemek kartı hesap hareketlerine dair kişisel verilerine erişim talebinin veri sorumlusunca yerine getirilmediği iddiasıyla ilgili olarak Kişisel Verileri Koruma Kurulu, 06/05/2021 tarihli ve 2021/470 sayılı kararını almıştır. Şikayetçi, işvereni tarafından kendisine tahsis edilen yemek kartına ait hesap hareketlerinin kendisine iletilmesini talep etmiş, ancak veri sorumlusunun ek kimlik bilgileri istemesi üzerine gerekli belgeleri […]
ÖZET: Yardım masası paneli hizmeti sunan bir veri sorumlusunda meydana gelen veri ihlali üzerine Kişisel Verileri Koruma Kurulu tarafından başlatılan resen inceleme, 27 Nisan 2021 tarihinde sonuçlandırılmıştır. İnceleme, bir e-ticaret sitesinin partner firması tarafından bildirilen, toplu yetkilendirme çalışması sırasında yanlış yetki verilmesi sonucu gerçekleşen veri ihlaline odaklanmıştır. Bu ihlal, partner firmanın diğer firmalara ait yardım […]
ÖZET: Kişisel Verileri Koruma Kurulu, 27 Nisan 2021 tarihinde bir e-ticaret sitesinde meydana gelen veri ihlaline ilişkin resen inceleme başlattı. İnceleme, partner firmanın müşteri hizmetleri paneli üzerinden üçüncü şahıslara ait bilgilere yetkisiz erişim sağlaması üzerine gerçekleştirildi. Partner firma, sistemdeki bir açık nedeniyle, e-ticaret sitesinin kullanıcı adı ve şifreleriyle CRM paneline erişim sağladı. Bu durum, veri […]
ÖZET: Bir bankanın, bir varlık yönetim şirketinin ve üç avukatın, borçlu olmayan bir kişinin kişisel verilerini işleyerek icra takibi başlattığı iddiaları üzerine Kişisel Verileri Koruma Kurulu, 27 Nisan 2021 tarihinde 2021/424 sayılı kararını açıklamıştır. İlgili kişi, 2017 yılında ev kredisi almak istediğinde, kendisine ait olmayan bir borç nedeniyle icra takibi başlatıldığını öğrenmiştir. Banka, ilgili kişinin […]
ÖZET: Kişisel Verileri Koruma Kurulu, 27 Nisan 2021 tarihinde aldığı 2021/422 sayılı kararda, bir kişinin fotoğraflarının veri sorumlusuna ait sosyal medya hesabında izinsiz paylaşılmasıyla ilgili bir durumu değerlendirmiştir. Şikâyet dilekçesinde, ilgili kişinin eski işyerinde pilates eğitmeni olarak çalıştığı, iş ilişkisi sona erdikten sonra veri sorumlusunun sosyal medya hesabında bu fotoğrafları herkese açık şekilde paylaştığı belirtilmiştir. […]
ÖZET: Bir sigorta şirketinin hizmetlerini açık rıza şartına bağlamasıyla ilgili yapılan ihbar üzerine, Kişisel Verileri Koruma Kurulu 20/04/2021 tarihinde 2021/389 sayılı kararını almıştır. İhbarda, bir bireysel emeklilik sözleşmesi (BES) yapan kişinin, sigorta şirketinin web sitesinde poliçe bilgilerine erişim sağlamak için kişisel verilerinin işlenmesine rıza vermek zorunda bırakıldığı belirtilmiştir. İlgili kişi, onay kutusunu işaretlemediği takdirde hiçbir […]
ÖZET: Bir hastanede meydana gelen veri ihlali, 20 Nisan 2021 tarihinde Kişisel Verileri Koruma Kurulu tarafından incelendi. İhlal, hastanede çalışan bir hekimin, hastalara ait dosyaları izinsiz bir şekilde hastane dışına çıkarmasıyla gerçekleşti. Olay, dosyaların dışarı çıkarılmasına yönelik bir çalışanın tespit edilmesinden 17 gün sonra, kamera kayıtlarının incelenmesiyle ortaya çıktı. Toplamda 789 hastanın kimlik, iletişim, sağlık […]
ÖZET: Bir bankanın mobil uygulamaları aracılığıyla, kullanıcıların rızası olmaksızın tanıtım iletileri göndermesi üzerine Kişisel Verileri Koruma Kurulu, 13/04/2021 tarihli ve 2021/361 sayılı kararını vermiştir. Şikayet dilekçesinde, maaş müşterisi olan bir kişinin, bankanın sunduğu iki mobil uygulama üzerinden cep telefonuna tanıtım mesajları alması belirtilmiştir. İlgili kişi, bu iletilerin gönderilmesi için gerekli rızanın alınmadığını ve kişisel verilerin […]
ÖZET: Kişisel Verileri Koruma Kurulu, 13/04/2021 tarihli ve 2021/358 sayılı kararında, bir bankanın ilgili kişiye gönderdiği SMS ve kişisel verilerin imha talebinin yerine getirilmemesi konusunu incelemiştir. Şikâyet dilekçesinde, ilgili kişinin bankayla olan ilişkisinin 2003 yılında sona ermesine rağmen, kişisel verilerinin hala saklandığı ve kendisine SMS gönderilmeye devam edildiği belirtilmiştir. Banka, ilgili kişinin talebine geç yanıt […]
ÖZET: İlgili kişinin kişisel verilerinin, ikamet ettiği sitedeki yönetim hizmetlerini sunan şirket tarafından bir mobil uygulama aracılığıyla izinsiz olarak paylaşıldığı iddiası üzerine Kişisel Verileri Koruma Kurulu, 13/04/2021 tarihinde 2021/359 sayılı kararını almıştır. Şikayetçi, site yönetiminden sorumlu şirketin telefon numarasını izni olmadan bir uygulama ile paylaştığını ve bu durumun 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırı […]
ÖZET: Bir sigorta şirketinin işlediği kişisel verilerin üçüncü şahıslara aktarılması ve bu süreçte ilgili kişiye gerekli bilgilendirmelerin yapılmaması üzerine Kişisel Verileri Koruma Kurulu, 05/04/2021 tarihli ve 2021/333 sayılı kararını vermiştir. İlgili kişi, trafik kazası sonrası sigorta şirketinin kasko poliçesi kapsamında hasar dosyası açtığını, ancak aracının pert sürecinin başka bir şirket tarafından yürütüldüğünü ve bu süreçte […]
ÖZET: Kozmetik sektöründe faaliyet gösteren bir şirketin veri ihlaline ilişkin bildiriminde, 18 Mayıs 2020 tarihinde internet sitesinde gerçekleştirilen bir kampanya nedeniyle yüksek erişim sağlandığı ve mevcut sunucuların yetersiz kaldığı belirtilmiştir. Bu durum, veri işleyen tarafından yeni sunucular eklenirken, sitenin statik kopyalarının alınması sürecinde, kullanıcı profillerinin de kopyalanmasına yol açmıştır. Kullanıcıların ad-soyadı, e-posta ve adres gibi […]
