ÖZET: Kişisel Verileri Koruma Kurulu, 03/02/2021 tarihli ve 2021/84 sayılı kararıyla, bir hastanenin müşterilerine ait kişisel verilerin hukuka aykırı olarak işlenmesiyle ilgili önemli bir inceleme gerçekleştirmiştir. Başvuru sahibi, hastanenin sabit telefon hizmeti sağlayan bir işletmeci ile yaptığı anlaşma çerçevesinde, hastalara ait telefon numaralarının izinsiz olarak paylaşıldığını ve bu numaralar üzerinden hastalara ticari içerikli SMS gönderildiğini […]
ÖZET: İlgili kişinin kişisel verilerinin, kendi bilgisi dışında bir banka tarafından sorgulanmasıyla ilgili olarak Kişisel Verileri Koruma Kurulu, 12/01/2021 tarihinde 2021/32 sayılı kararını almıştır. Şikâyet, ilgili kişinin eşiyle devam eden boşanma davası sürecinde, bankanın müdür yardımcısı olan eşinin, müvekkiline ait kişisel verileri sorgulayıp mahkemeye sunması üzerine yapılmıştır. Bu durum, kişisel verilerin izinsiz bir şekilde kullanılması […]
ÖZET: Kişisel Verileri Koruma Kurulu, 08/12/2020 tarihli ve 2020/927 sayılı kararında, bir üniversitede öğretim üyesi olan bir kişinin, arama motorlarında adı ve soyadıyla ilgili olumsuz sonuçların kaldırılması talebini değerlendirmiştir. İlgili kişi, üniversitede açılan bir akademik kadro için aile yakınının alımında usulsüzlük iddialarıyla ilgili haberlerin, kendisinin ve aile bireyinin kamu hayatını olumsuz etkilediğini belirtmiştir. Ancak, arama […]
ÖZET: Enerji sektöründe faaliyet gösteren bir veri sorumlusunun veri ihlali bildirimi, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. Veri sorumlusunun kurumsal web sitelerinde yayınlamak üzere oluşturduğu ürün katalogları ve belgelerin yer aldığı bir arşiv platformu bulunmaktadır. Bu platformun yönetimi, kullanıcıların eğitimi için bir irtibat listesi oluşturulması amacıyla bir çalışan tarafından yürütülmüştür. Ancak, bu listede kullanıcıların şifrelerinin […]
ÖZET: Belediyede memur olarak çalışan bir kişinin, işe giriş çıkış takibinin biyometrik verilerle yapılmasına yönelik şikayeti, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. İlgili kişi, parmak izi bilgilerinin veri sorumlusunun sisteminden silinmesi talebinde bulunmuş; ancak bu talep, veri sorumlusunun yanıtıyla reddedilmiştir. Kurul, yapılan incelemelerde, parmak izi verilerinin işlenmesinin hukuka uygun olup olmadığını değerlendirmiştir. Kurul, biyometrik verilerin […]
ÖZET: Bir sigorta şirketinin kişisel veri ihlali ile ilgili olarak Kişisel Verileri Koruma Kurulu, 24.11.2020 tarihinde 2020/905 sayılı kararını almıştır. Şirketin test sunucusuna yönelik siber saldırı sonucunda, kullanıcı giriş ekranından yetkisiz erişim sağlanmış ve veri tabanı silinmiştir. Saldırganlar, silinen verilerin yerine fidye talepleri içeren yeni bir veri tabanı yüklemiştir. İhlalden etkilenen 311 kişinin kişisel verileri […]
ÖZET: Bir teknoloji şirketinin veri ihlaline dair bildirimi, 22 Ekim 2020 tarihinde Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. İhlal, bir müşterinin adına düzenlenen e-faturanın, aynı ad ve soyada sahip başka bir müşteriye ulaşmasıyla meydana gelmiştir. Bu durum, CRM sistemindeki kayıtların karışıklığı ve aynı telefon numarasının iki farklı müşteri için kullanılması nedeniyle ortaya çıkmıştır. 15 Ekim […]
ÖZET: Sağlık sektöründe faaliyet gösteren bir şirketin kişisel veri ihlali bildirimi, Kişisel Verileri Koruma Kurulu tarafından 09.10.2020 tarihinde incelenmiştir. İhlalin 30.09.2020 tarihinde başladığı, 05.10.2020 tarihinde tespit edilip sona erdiği belirtilmiştir. Olay, veri sorumlusunun kullandığı yaygın bir uygulamadaki güvenlik açığından kaynaklanmış ve sunucuda zararlı yazılım tespit edilmiştir. İhlal sonucunda, kimlik, iletişim ve müşteri işlem verileri dahil […]
ÖZET: Kişisel Verileri Koruma Kurulu, 08/10/2020 tarihinde aldığı 2020/769 sayılı kararında, bir veri sorumlusunun, eski çalışanı olduğu şirketten devraldığı kişisel verileri kanuna aykırı bir şekilde işlediği iddialarını incelemiştir. İlgili kişi, devralan şirketin kişisel verileri elde ederken kendisine aydınlatma yapılmadığını, internet sitesindeki aydınlatma metninin belirsiz ifadeler içerdiğini ve sağlık verilerinin işlenmesi için açık rızasının alınmadığını belirtmiştir. […]
ÖZET: Bir banka, Kişisel Verileri Koruma Kurulu tarafından verilen talimatları yerine getirmediği gerekçesiyle şikayet konusu olmuştur. İlgili kişi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi çerçevesinde veri sorumlusuna başvuru yapmış, ancak banka başvuruya otuz gün içinde yanıt vermemiştir. Ayrıca, bankanın internet sitesinde yer alan aydınlatma metni, Kurul tarafından yayımlanan tebliğe uygun bulunmamış; kişisel verilerin […]
ÖZET: Kişisel Verileri Koruma Kurulu, 08/10/2020 tarihli ve 2020/766 sayılı kararıyla bir bankanın, Kurul tarafından verilen talimatları yerine getirmediğini tespit etmiştir. İlgili kişi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında başvuruda bulunmuş, banka tarafından verilen yanıtı yetersiz bulmuştur. Bankanın internet sitesinde aydınlatma metni yerine, Kişisel Verilerin İşlenmesi ve Korunması Politikasına yönlendiren bir link […]
ÖZET: Kişisel Verileri Koruma Kurulu, 29 Eylül 2020 tarihli ve 2020/755 sayılı kararında, bir ev sahibinin aidat borcu bilgilerini site yönetiminden almasıyla ilgili bir durumu değerlendirmiştir. İlgili kişi, ev sahibinden aldığı bir SMS ile aidatının bazı aylarda eksik yatırıldığını öğrenmiş ve bu durumun kişisel verilerinin izinsiz işlendiğini iddia etmiştir. Kendisi, site yönetimine başvurarak kişisel verilerinin […]
ÖZET: Bir bankanın veri ihlaline ilişkin bildirim, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. Söz konusu ihlal, bankanın Veri Sızıntısı ekibi tarafından tespit edilmiştir. İncelemeler sonucunda, bir çalışanın 346 müşteriye ait kişisel verileri bir Word belgesine kaydederek, bu bilgileri bir yatırım firmasında çalıştığını iddia ettiği bir üçüncü şahsa e-posta ile ilettiği belirlenmiştir. İhlalden etkilenen veriler arasında […]
ÖZET: İlgili kişinin, veri sorumlusuyla abonelik sözleşmesi oluşturma amacıyla gerçekleştirdiği telefon görüşmesi kayıtlarına erişim talebi üzerine Kişisel Verileri Koruma Kurulu tarafından 29/09/2020 tarihinde alınan 2020/746 sayılı karar, başvuru sürecinin detaylarını içermektedir. İlgili kişi, yaşadığı bir sorun nedeniyle veri sorumlusuna ait kayıtlı elektronik posta adresi üzerinden ses kayıtlarına erişim talep etmiş, ancak belirtilen süre içinde yanıt […]
ÖZET: Bir e-ticaret şirketinin veri ihlaline ilişkin bildirimi, Kişisel Verileri Koruma Kurulu tarafından 17 Eylül 2020 tarihinde değerlendirilmiştir. Veri sorumlusunun, internet üzerinde kullanıcı e-posta adresleri ve şifrelerinin ifşa edildiğini tespit etmesi, bilgi güvenliği ekibi tarafından yapılan rutin kontroller sırasında gerçekleşmiştir. İhlalden etkilenen 832 kullanıcıya, olayın ardından e-posta yoluyla bilgilendirme yapılmıştır. İhlalin kaynağı ve zamanı belirsiz […]
