ÖZET: Kişisel Verileri Koruma Kurulu, 18 Mart 2021 tarihli ve 2021/242 sayılı kararında, bir tur şirketinin ilgili kişinin kişisel verilerini üçüncü kişilerle paylaşmasıyla ilgili bir şikayeti incelemiştir. Şikayetçi, tatil paketi satın alırken paylaştığı kişisel verilerin, veri sorumlusunun izni olmaksızın başka bir kişi tarafından mahkeme dosyasına eklenmesi üzerine başvuruda bulunmuştur. Veri sorumlusunun verdiği yanıtta, kişisel verilerin […]
ÖZET: Ölen bir kişinin sigorta poliçesine yasal mirasçısının erişim talebinin reddedilmesi üzerine Kişisel Verileri Koruma Kurulu, 18/03/2021 tarihli ve 2021/241 sayılı kararını vermiştir. Şikâyetçi, eşinin ölümünden sonra sigorta şirketine başvurarak poliçenin ibrazını talep etmiştir. Ancak sigorta şirketi, talebin reddedilmesinin gerekçesi olarak, kişisel sağlık verilerine ilişkin yönetmelik hükümlerini öne sürmüştür. Şikâyetçi, bu durumun kendisini hak yoksunluğuna […]
ÖZET: Kişisel Verileri Koruma Kurulu, 11 Mart 2021 tarihli 2021/230 sayılı kararında, bir kamu kurumu personelinin eski eşinin kişisel verilerine yetkisiz erişim sağladığı ve bu bilgileri adli makamlarla paylaştığı durumunu ele almıştır. İlgili kişi, boşanma sürecinde olan eşinin, kendisine erişim yetkisi verilen bir sistem aracılığıyla maaş bilgilerini sorguladığını ve bu bilgilerin mahkeme ile paylaşıldığını belirtmiştir. […]
ÖZET: Bir eğitim kurumu, ilgili kişinin cep telefonunu herhangi bir veri işleme şartına dayanmaksızın kullanarak reklam amaçlı SMS göndermiştir. İlgili kişi, bu durumu şikayet ederek veri sorumlusuna başvurmuş, ancak yasal süre içinde yanıt alamamıştır. Şikayet dilekçesinde, eğitim kurumunun bu tür ihlallerin yaygın olduğu ve benzer mesajların birçok kişiye gönderildiği belirtilmiştir. Kurum, inceleme sürecinde, SMS gönderim […]
ÖZET: Kişisel Verileri Koruma Kurulu, 11 Mart 2021 tarihli ve 2021/228 sayılı kararıyla, bir hukuk bürosunun, ilgili kişinin muhatabı olmadığı icra takibiyle ilgili olarak kişisel verileri hukuka aykırı şekilde işlemesi ve bu kişiyle ilgili telefon numaralarına mesaj göndermesi üzerine yapılan şikayeti incelemiştir. İlgili kişi, hukuk bürosunun kendisine ait telefon numarasına, alacaklı telekomünikasyon şirketi adına gönderilen […]
ÖZET: Kişisel Verileri Koruma Kurulu, 09/03/2021 tarihli ve 2021/205 sayılı kararında, işten çıkarma sürecinde bir çalışanın kişisel verilerinin hukuka aykırı şekilde işlendiği iddialarını incelemiştir. İlgili kişi, iş sözleşmesinin haksız yere feshedildiğini, iş eşyalarının yanı sıra özel eşyalarına da el konulduğunu, bilgisayarına ve e-posta hesabına izinsiz erişim sağlandığını belirtmiştir. Bu şikayetler üzerine veri sorumlusundan savunma talep […]
ÖZET: Bankacılık sektöründe bir veri sorumlusunun gerçekleştirdiği veri ihlaline dair yapılan bildirimde, bir müşteri şikayeti üzerine yapılan incelemede, bir şube çalışanının kendisine tanımlanan müşteri bilgilerine erişim yetkisini kötüye kullandığı tespit edilmiştir. Çalışan, müşterinin kimlik bilgilerini izinsiz olarak görüntülemiş ve bu bilgileri şahsi cep telefonuyla fotoğraflayıp üçüncü kişilerle paylaşmıştır. Olayın, banka sistemlerindeki güvenlik açıklarından değil, çalışanın […]
ÖZET: Bir sigorta şirketinin veri ihlaline ilişkin Kişisel Verileri Koruma Kurulu tarafından alınan 04.03.2021 tarihli 2021/187 sayılı karar, ihlalin nasıl gerçekleştiğini detaylandırmaktadır. Veri sorumlusunun, emeklilik hizmeti kapsamında müşterilerine ait çalışan bilgilerini içeren raporları, sistemsel bir hata nedeniyle yanlışlıkla başka firmalara göndermesi sonucu 681 kişinin kişisel verileri ihlal edilmiştir. Bu durum, ihlalden etkilenen firmalardan birinin veri […]
ÖZET: Bir sigorta şirketine ait veri ihlalinin detayları, Kişisel Verileri Koruma Kurulu tarafından 25 Şubat 2021 tarihinde alınan 2021/154 sayılı karar ile incelenmiştir. İhlal, eski bir çalışanın, görev gereği erişim sağladığı müşteri verilerini, kurumsal e-posta adresinden şahsi e-posta adresine üç ayrı tarihte göndererek gerçekleştirmiştir. Bu durum, yeni iş yerindeki yetkililer tarafından tespit edilmiştir. İhlalden etkilenen […]
ÖZET: Kişisel Verileri Koruma Kurulu, 25 Şubat 2021 tarihinde aldığı 2021/140 sayılı kararla, belediyelerin internet üzerinden sunduğu emlak vergisi ve beyan bilgisi sorgulama hizmetlerini incelemiştir. İhbarlar doğrultusunda, yalnızca TC kimlik numarası ile kişisel emlak bilgilerine erişim sağlanmasının, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) aykırı olduğu tespit edilmiştir. İnceleme sonucunda, veri sorumlularının kişisel verilerin korunması […]
ÖZET: Kişisel Verileri Koruma Kurulu, 09/02/2021 tarihli ve 2021/115 sayılı kararında, bir bankanın sözleşmeli avukatı tarafından, borçlu kişinin kız kardeşine ait cep telefonunun hukuka aykırı olarak kullanıldığı iddialarını incelemiştir. İlgili kişi, bankaya olan borcundan dolayı kız kardeşinin telefon numarasının avukat tarafından aranması ve SMS gönderilmesi nedeniyle şikayette bulunmuştur. Yapılan inceleme sonucunda, bankanın avukatı, müvekkili olan […]
ÖZET: Kişisel Verileri Koruma Kurulu, 09/02/2021 tarihli 2021/111 sayılı kararında, bir kişinin telefon numarasının farklı veri sorumluları tarafından hukuka aykırı şekilde işlendiği iddiasını incelemiştir. İlgili kişi, cep telefonuna yakın birine ait borçla ilgili iki kısa mesaj alması üzerine şikayette bulunmuş, bu süreçte kendisine verilen yanıtların çelişkili olduğunu belirtmiştir. Kurul, şikayet üzerine ilgili hukuk bürosu ve […]
ÖZET: Kişisel Verileri Koruma Kurulu, 03/02/2021 tarihli ve 2021/79 sayılı kararında, bir bankanın ilgili kişinin kredi kartı borcuyla ilgili olarak yakınlarıyla veri paylaşımını ele almıştır. İlgili kişi, bankanın kredi kartını kullanmakta olup, borcu nedeniyle ablası ve babasıyla iletişim kurulduğunu belirtmiştir. Bu durum üzerine, ilgili kişi bankaya başvurarak, yakınlarının iletişim bilgilerine nasıl ulaşıldığını ve kişisel verilerinin […]
ÖZET: Kişisel Verileri Koruma Kurulu, 03/02/2021 tarihli ve 2021/84 sayılı kararıyla, bir hastanenin müşterilerine ait kişisel verilerin hukuka aykırı olarak işlenmesiyle ilgili önemli bir inceleme gerçekleştirmiştir. Başvuru sahibi, hastanenin sabit telefon hizmeti sağlayan bir işletmeci ile yaptığı anlaşma çerçevesinde, hastalara ait telefon numaralarının izinsiz olarak paylaşıldığını ve bu numaralar üzerinden hastalara ticari içerikli SMS gönderildiğini […]
ÖZET: Telekomünikasyon hizmetleri sunan bir veri sorumlusunun, ürün satışı sırasında müşterilerin pasaport fotoğraflarını izinsiz çekip depolaması üzerine Kişisel Verileri Koruma Kurulu, 03/02/2021 tarihli 2021/78 sayılı kararını almıştır. İlgili ihbarda, İstanbul Havalimanı’ndaki bir şubenin, dış hatlara gelen yolculara kontörlü hat satışı yaparken, müşteri rızası olmaksızın pasaport fotoğraflarını çekip bir WhatsApp grubunda depoladığı ve bu bilgilerin üçüncü […]
