ÖZET: Bir e-ticaret şirketinin veri ihlaline ilişkin bildirimi, Kişisel Verileri Koruma Kurulu tarafından 17 Eylül 2020 tarihinde değerlendirilmiştir. Veri sorumlusunun, internet üzerinde kullanıcı e-posta adresleri ve şifrelerinin ifşa edildiğini tespit etmesi, bilgi güvenliği ekibi tarafından yapılan rutin kontroller sırasında gerçekleşmiştir. İhlalden etkilenen 832 kullanıcıya, olayın ardından e-posta yoluyla bilgilendirme yapılmıştır. İhlalin kaynağı ve zamanı belirsiz […]
ÖZET: İlgili kişinin cep telefonu numarasının, açık rızası olmaksızın bir dernek tarafından reklam amaçlı SMS gönderimi için işlenmesi üzerine Kişisel Verileri Koruma Kurulu, 10 Eylül 2020 tarihinde 2020/691 sayılı kararını almıştır. Şikayetçi, dernekten gelen reklam içerikli SMS’lerden rahatsız olduğunu belirtmiş ve kişisel verilerinin nereden elde edildiğini öğrenmek istemiştir. Ancak, dernek bu talebe 30 gün içinde […]
ÖZET: Kişisel Verileri Koruma Kurulu, 27 Ağustos 2020 tarihinde aldığı 2020/649 sayılı kararda, biyometrik imza verisinin kullanımına dair önemli değerlendirmelerde bulunmuştur. Bu karar, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde biyometrik imzaların hukuki durumunu ele almaktadır. Başvuruda, Türk Borçlar Kanunu’nun imza ile ilgili düzenlemeleri doğrultusunda biyometrik imzaların, kişisel verilerin işlenmesine ilişkin 6698 sayılı Kanun’un 6. […]
ÖZET: Bir havayolu şirketinden, bilet satın almamış bir kişiye ait cep telefonuna, bilet alındığına dair bir SMS gönderilmesi üzerine Kişisel Verileri Koruma Kurulu, 11/08/2020 tarihinde 2020/608 sayılı kararını almıştır. İlgili kişi, 01.07.2019 tarihinde cep telefonuna gelen mesajı gördükten sonra veri sorumlusunu aramış, ancak görüşme sağlayamamıştır. Şikayetini çevrimiçi olarak ilettikten sonra, biletin iptal edildiği kendisine bildirilmiştir. […]
ÖZET: 18 yaşından küçük bir bireyin sağlık raporunun imha edilmesi talebi üzerine, ilgili kişinin babası veri sorumlusuna başvurmuş, ancak yanıt alamayınca birey kendisi Kişisel Verileri Koruma Kurulu’na (Kurul) şikayette bulunmuştur. Kurul, 11/08/2020 tarihli ve 2020/622 sayılı kararında, şikayetin incelenmesi gerektiğini belirlemiştir. Bu süreçte, 18 yaşını doldurmayan bireyin, yasal temsilcisi aracılığıyla haklarını kullanma yetkisi üzerinde durulmuştur. […]
ÖZET: Kişisel Verileri Koruma Kurulu, 22 Temmuz 2020 tarihli 2020/559 sayılı kararıyla, kişisel verilerin yurt dışına aktarımına ilişkin önemli bir değerlendirme yapmıştır. Otomotiv sektöründe faaliyet gösteren bir veri sorumlusunun, reklam amaçlı gönderdiği kısa mesajlar üzerine yapılan şikayetler doğrultusunda, yurt dışındaki bir firmaya aktarılan kişisel verilerin hukuka uygunluğu incelenmiştir. Veri sorumlusunun, kişisel verilerin yurt dışına aktarımında […]
ÖZET: 6698 sayılı Kişisel Verilerin Korunması Kanunu ve 634 sayılı Kat Mülkiyeti Kanunu çerçevesinde, Kişisel Verileri Koruma Kurulu’nun 22 Temmuz 2020 tarihli 2020/560 sayılı kararı, site yönetimlerine yönelik önemli değerlendirmeler içermektedir. Bu karar, site yönetimi hakkında yapılan bir şikayet üzerine başlatılan inceleme sonucunda alınmıştır. Kararda, veri sorumlusunun tanımı ve site yönetimlerinin bu kanunlar karşısındaki durumu […]
ÖZET: Bir oyuncak perakendecisi, veri ihlali nedeniyle Kişisel Verileri Koruma Kurulu’na bildirimde bulunmuştur. İhlal, kötü niyetli kullanıcıların başka sitelerden elde ettikleri kullanıcı adı ve şifrelerle, şirketin internet sitesindeki “Üye Girişi” kısmından 29 müşterinin hesaplarına yetkisiz erişim sağlamasıyla gerçekleşmiştir. Etkilenen kişisel veriler arasında ad, soyad, e-posta adresi, telefon numarası, kayıtlı adres ve önceki satın alma bilgileri […]
ÖZET: Kişisel Verileri Koruma Kurulu, 16 Temmuz 2020 tarihinde aldığı 2020/542 sayılı kararda, yurt dışında yerleşik birden fazla veri sorumlusunun irtibat kişisi olarak aynı gerçek kişiyi atama talebini değerlendirmiştir. Türkiye’de yerleşik olmayan veri sorumlularının, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kaydı sırasında karşılaştıkları zorluklar, bu talebin temelini oluşturmuştur. […]
ÖZET: Bir sigorta şirketinin veri ihlaline ilişkin bildirimde, veri sorumlusunun hizmet aldığı destek sağlayıcısında meydana gelen sistemsel bir hata sonucu, 61 şirkete ait 367 müşterinin kişisel verilerinin yanlış alıcılara gönderildiği belirtilmiştir. Hatanın, 2010 yılında geliştirilen bir uygulamadan kaynaklandığı ve bu durumun ilk kez 2020 yılında ortaya çıktığı ifade edilmiştir. İhlalden etkilenen kişilerin kimlik, iletişim, özlük […]
ÖZET: Bir bankanın veri ihlali ile ilgili olarak Kişisel Verileri Koruma Kurulu, 09/07/2020 tarihinde 2020/530 sayılı kararını almıştır. İlgili bankanın denetim ekipleri, bir çalışanının 23 müşterinin Türkiye Bankalar Birliği Risk Merkezi (KKB) skorları ve TCKN bilgilerini 01.01.2019 ile 05.12.2019 tarihleri arasında WhatsApp üzerinden bir tanıdığıyla paylaştığını tespit etmiştir. Yapılan incelemelerde, bu paylaşımlardan herhangi bir menfaat […]
ÖZET: Bir sigorta şirketinin veri ihlaline ilişkin Kişisel Verileri Koruma Kurulu’nun 30.06.2020 tarihli 2020/511 sayılı kararı, sağlık sigortası müşterilerine ait eczane provizyon uygulamasında yaşanan bir veri ihlalini ele almaktadır. 2018 yılında, sürekli ilaç kullanım raporu bulunan 683 müşterinin ilaç geçmişinin yeni sisteme aktarılması sırasında, bu bilgilerin yer aldığı bir Excel dosyası, provizyon sistemine entegre bir […]
ÖZET: Bazı avukatların avukat sorgulama siteleriyle ilgili yaptıkları ihbar başvuruları üzerine Kişisel Verileri Koruma Kurulu, 30/06/2020 tarihli 2020/508 sayılı kararını almıştır. İhbarda, avukatların kişisel verilerinin, rızaları olmaksızın bu sitelerde yayımlandığı ve hukuka aykırı bir şekilde elde edildiği belirtilmiştir. İlgili sitelerin, avukatların ad soyadı, baro bilgileri, e-posta adresleri ve fotoğraflarını içeren verileri paylaştığı ifade edilmiştir. Bu […]
ÖZET: Veri sorumlusunun bir havayolu şirketi olduğu bir olayda, ilgili kişiye ait çağrı merkezi görüşme kayıtlarının transkriptinin verilmemesi üzerine Kişisel Verileri Koruma Kurulu, 30/06/2020 tarihli ve 2020/504 sayılı kararını almıştır. İlgili kişi, havayolu şirketinin çağrı merkeziyle yaptığı görüşmeye ait ses kaydının yazılı olarak kendisine iletilmesini talep etmiş, ancak şirket bu talebi, yalnızca yasal merciler tarafından […]
ÖZET: Ölen bir kişinin sağlık verilerinin yasal mirasçısı tarafından talep edilmesi, Kişisel Verileri Koruma Kurulu tarafından 30/06/2020 tarihinde alınan 2020/507 sayılı kararda ele alınmıştır. Şikayet, vefat eden bir kişinin mirasçısının, babasına ait sağlık verilerini talep etmesi üzerine yapılmıştır. Ancak, ilgili kamu kurumu, talebi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve 5502 sayılı Sosyal Güvenlik Kurumu […]
