ÖZET: Bir kargo şirketine karşı açılan işe iade davasında, ilgili kişinin kişisel verisi olan kamera görüntülerinin mahkemeye sunulması üzerine Kişisel Verileri Koruma Kurulu tarafından 25/06/2020 tarihinde alınan 2020/494 sayılı karar, kişisel verilerin korunması açısından önemli bir durumu ele almaktadır. İlgili kişi, iş akdinin sona ermesinin ardından kargo şirketine karşı dava açmış ve bu süreçte şirketin […]
ÖZET: Kişisel Verileri Koruma Kurulu, 23.06.2020 tarihli 2020/471 sayılı kararında, Türkiye’de temsilciliği bulunan bir yabancı bankanın 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu olup olmadığını ve Veri Sorumluları Siciline kayıt yükümlülüğünü değerlendirmiştir. Bankanın, Türkiye’de sunduğu finansman hizmetleri aracılığıyla yerel kişilerin kişisel verilerini işlediği tespit edilmiştir. Bu bağlamda, bankanın temsilciliği, bankanın genel faaliyetleriyle sıkı […]
ÖZET: Bir otoyol işletmesinin veri ihlaline ilişkin Kişisel Verileri Koruma Kurulu, 16 Haziran 2020 tarihinde 2021/464 sayılı kararını almıştır. Veri sorumlusunun bildirdiği ihlal, çalışanların kişisel e-posta adreslerine gönderilen bordroların, başka çalışanlara ait bilgileri içermesi şeklinde gerçekleşmiştir. Bu durum, sistemsel bir hata ve bordro programının teknik eksiklikleri nedeniyle ortaya çıkmıştır. İhlalden etkilenen kişi sayısı 489 olarak […]
ÖZET: Bir sigorta şirketinin acentesinde meydana gelen veri ihlali, 13 Şubat 2020 tarihinde bir hackerın bilgisayar sistemine yetkisiz erişim sağlamasıyla gerçekleşmiştir. İhlal, 20 Şubat 2020 tarihinde tespit edilip, 22 Şubat 2020 tarihinde Kişisel Verileri Koruma Kurulu’na bildirilmiştir. Bu olayda, 172 kişinin kimlik ve finans verileri etkilenmiştir. Veri işleyenin bilgisayarında yapılan incelemelerde, yetkisiz erişimle iletişim kurarak […]
ÖZET: İlaç sektöründe faaliyet gösteren bir veri sorumlusunun, 16 Haziran 2020 tarihinde Kişisel Verileri Koruma Kurulu’na yaptığı veri ihlali bildirimi incelenmiştir. İhlal, zararlı yazılımlar ve fidye yazılımlarından kaynaklanan bir siber saldırı sonucu, yetkili kullanıcı şifresinin ele geçirilmesiyle gerçekleşmiştir. Saldırı, 8-12 Ocak 2020 tarihleri arasında tespit edilmiş ve veri sorumlusunun sistemlerine erişim engellenmiştir. Saldırının, veri sorumlusunun […]
ÖZET: Kurumsal yazılım hizmeti sunan bir veri sorumlusunun veri ihlali bildirimi, 16 Haziran 2020 tarihinde Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. İhlal, 6 Mart 2019 tarihinde siber suçluların “parola püskürtme” yöntemiyle veri sorumlusunun bilgi sistemlerine erişim sağlamasıyla başlamıştır. Bu durum, emniyet birimleri tarafından veri sorumlusuna bildirildikten sonra, veri sorumlusunun harici adli bilişim uzmanlarıyla iş birliği […]
ÖZET: Bir kargo firmasında çalışan bir kişinin iş akdinin haksız yere sonlandırılması sonrasında, özlük dosyasındaki kişisel verilerinin birer kopyasının verilmesi talebine veri sorumlusunun yanıt vermemesi üzerine Kişisel Verileri Koruma Kurulu, 28/05/2020 tarihinde 2020/435 sayılı kararını almıştır. İlgili kişi, iş akdinin feshi sırasında yaşadığı baskı ve tehditler nedeniyle, kişisel verilerine erişim hakkını kullanmak amacıyla başvuruda bulunmuş, […]
ÖZET: İlgili kişinin kişisel verilerinin, icra takibi yürüten avukat tarafından hukuka aykırı bir şekilde işlenmesi ve açıklanması üzerine yapılan şikayet, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. Şikayet dilekçesinde, kamu görevlisi olan ilgili kişinin, banka borcu nedeniyle avukat tarafından icra takibi başlatıldığını ve bu süreçte kendisiyle aynı sosyal tesiste kalan iş arkadaşlarına ve ağabeyine, borç bilgilerini […]
ÖZET: Kişisel bakım sektöründe faaliyet gösteren bir veri sorumlusunun veri ihlali bildirimi üzerine Kişisel Verileri Koruma Kurulu, 22 Mayıs 2020 tarihinde 2020/421 sayılı kararını almıştır. Veri sorumlusunun bildirdiği ihlal, 6 Mart 2020 tarihinde kimliği belirsiz bir şahıstan gelen bir e-posta ile başlamış; bu e-postada, web sitesi üyelerinin e-posta adreslerinin ve şifrelerinin ele geçirildiği belirtilmiştir. İncelemeler […]
ÖZET: Kişisel Verileri Koruma Kurulu, 22 Mayıs 2020 tarihinde, hakkında hüküm verilmiş bir kişinin cezasının infaz edilmesi sonrası yayımlanan haberin internet sitesinden kaldırılması talebini değerlendirmiştir. İlgili kişinin avukatı, müvekkilinin yurt dışında yaşadığı bir olay nedeniyle isminin internet yayınlarında geçtiğini ve bu durumun iş hayatını olumsuz etkilediğini belirtmiştir. Başvurunun reddedilmesi üzerine, kişisel verilerin ihlal edildiği iddiasıyla […]
ÖZET: İlgili kişinin ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili özel nitelikli kişisel verilerinin özlük dosyasından çıkarılması talebi üzerine Kişisel Verileri Koruma Kurulu, 20/05/2020 tarihli ve 2020/396 sayılı kararını vermiştir. Başvuruda, ilgili kişinin memuriyete girişinden önceki ceza kararının özlük dosyasında yer aldığı, denetim süresinin dolması ve kararın adli sicil kaydından silinmesi nedeniyle bu verinin kaldırılmasını talep […]
ÖZET: İlgili kişinin tahlil sonuçlarının, veri sorumlusu hastane tarafından hukuka aykırı bir şekilde üçüncü şahıslara iletilmesi üzerine Kişisel Verileri Koruma Kurulu, 20/05/2020 tarihli ve 2020/407 sayılı kararını almıştır. Şikayetçi, hastanenin Tüp Bebek bölümüne başvurduktan sonra, tahlil sonuçlarının kendisine e-posta ile gönderildiğini, ancak aynı e-postanın tanımadığı bir kişiye daha iletildiğini belirtmiştir. Bu durum, hastanenin kişisel verilerin […]
ÖZET: İşverenin, çalışanlarına ait kişisel ve özel nitelikli verileri hukuka aykırı bir şekilde işlemesi ve aydınlatma yükümlülüğünü yerine getirmemesi üzerine Kişisel Verileri Koruma Kurulu, 20 Mayıs 2020 tarihinde 2020/404 sayılı kararını almıştır. Şikâyet dilekçesinde, ilgili kişinin veri sorumlusundan, Kişisel Verilerin Korunması Kanunu’nun 11. maddesi çerçevesinde bilgi talep ettiği ancak yeterli yanıt alamadığı belirtilmiştir. Veri sorumlusunun, […]
ÖZET: Bir tıp merkezinin internet sitesinde yer alan “Video Tanıtım” bölümünde, görsel ve işitsel kişisel verilerin işlendiği bir durum söz konusu olmuştur. İlgili kişi, iş sözleşmesinin sona ermesi nedeniyle bu verilerin işlenmesinin durdurulmasını ve silinmesini talep etmiş, ancak veri sorumlusundan herhangi bir yanıt alamamıştır. Bu durum, Kişisel Verileri Koruma Kurulu tarafından incelenmiş ve veri sorumlusunun […]
ÖZET: Bir sigorta şirketine ait veri ihlali bildirimi üzerine Kişisel Verileri Koruma Kurulu tarafından 07/05/2020 tarihinde alınan 2020/357 sayılı karar, veri sorumlusunun sisteminde meydana gelen bir ihlali incelemektedir. İhlal, dış kaynaklı bir çalışanın, müşterilere ait isim-soyisim, iletişim ve plaka bilgilerini, kurum e-posta adresinden şahsi e-posta adresine gönderdiği tarihlerde (22.10.2019 ve 24.10.2019) tespit edilmiştir. Toplamda 91 […]
