ÖZET: Bir bankanın veri ihlali ile ilgili olarak Kişisel Verileri Koruma Kurulu, 07/05/2020 tarihli ve 2020/359 sayılı kararıyla bir ihlal durumunu incelemiştir. İhlal, bankanın eski bir çalışanının, iş gereği olmayan sayıda sorgulama yapması sonucu meydana gelmiştir. Çalışanın, T.C. kimlik numaralarının üçüncü şahıslar tarafından sağlandığı ve bu verilerle kişilerin kredi skorlarının öğrenilmek istendiği tespit edilmiştir. İhlal, […]
ÖZET: Bir sigorta şirketine ait veri ihlali bildirimi üzerine Kişisel Verileri Koruma Kurulu tarafından 07/05/2020 tarihinde alınan 2020/357 sayılı karar, veri sorumlusunun sisteminde meydana gelen bir ihlali incelemektedir. İhlal, dış kaynaklı bir çalışanın, müşterilere ait isim-soyisim, iletişim ve plaka bilgilerini, kurum e-posta adresinden şahsi e-posta adresine gönderdiği tarihlerde (22.10.2019 ve 24.10.2019) tespit edilmiştir. Toplamda 91 […]
ÖZET: İlgili kişinin araç kiralama hizmeti talebinde bulunması sırasında kişisel verilerinin işlenmesine dair açık rıza vermemesi, kiralama işleminin gerçekleştirilmemesine neden oldu. Kişi, veri sorumlusuna yaptığı başvuruda, kiralama sözleşmesinde yer alan kişisel verilerin işlenmesine dair rızasını vermediğini belirtti. Bu durum üzerine, araç kiralama işlemi tamamlanamadı. Kişisel Verileri Koruma Kurulu, ilgili kişinin şikayetini değerlendirerek, veri sorumlusunun yasal […]
ÖZET: Bilgisayar oyunları sektöründe faaliyet gösteren bir veri sorumlusunun veri ihlali bildirimi üzerine Kişisel Verileri Koruma Kurulu, 05/05/2020 tarihinde 2020/345 sayılı kararını almıştır. İhlal, eski bir çalışan tarafından kaynak kodları ve veri dosyalarını içeren bir klasörün izinsiz olarak github.com’a yüklenmesiyle meydana gelmiştir. Yapılan incelemelerde, bu klasördeki verilerin çoğunun sahte hesaplara ait olduğu, ancak bazı gerçek […]
ÖZET: İlgili kişinin, veri sorumlusuna yaptığı başvurunun yanıtının resmi yazı ile kendisine iletilmesi gerektiği, ancak bu yanıtın çalıştığı birime gönderilmesi nedeniyle kişisel verilerinin üçüncü kişilere açıldığı iddiası üzerine Kişisel Verileri Koruma Kurulu tarafından 05/05/2020 tarihinde alınan 2020/336 sayılı karar, önemli bir hukuki durumu ortaya koymaktadır. İlgili kişi, daha önceki başvurusu hakkında bilgi talep etmiş, ancak […]
ÖZET: Bir bankanın veri ihlaliyle ilgili Kişisel Verileri Koruma Kurulu, 05.05.2020 tarihli 2020/344 sayılı kararıyla önemli bir durumu değerlendirmiştir. Bankanın Uyum ve İç Kontrol Grubu, iki şubesinde toplam üç personelin, Türkiye Bankalar Birliği Risk Merkezinden alınan bireysel kredi bilgilerini içeren KKB sorgu ekranlarında şüpheli sorgulamalar yaptığını tespit etmiştir. Bu durum, Teftiş Kurulu’na bildirilmiş ve yapılan […]
ÖZET: Kişisel Verileri Koruma Kurulu, 30 Nisan 2020 tarihinde aldığı 2020/325 sayılı kararla, bir şahıs tarafından vekaleten iletilen eksik başvuruların değerlendirilmesine ilişkin önemli bir açıklama yaptı. Kuruma, bazı kişilerin vekaleten yaptığı başvuruların yanı sıra, aynı içerik ve adres bilgisine sahip çok sayıda başvuru geldiği tespit edildi. Bu durum, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. […]
ÖZET: Kişisel verilerin korunması, Türkiye Ticaret Sicili Gazetesi’nde açıkça ilan edilmeyen bilgilerin kamu kurumlarıyla paylaşılması konusunda önemli bir konu olarak öne çıkmaktadır. Kişisel Verileri Koruma Kurulu, 22 Nisan 2020 tarihinde aldığı 2020/307 sayılı kararda, ticaret sicilinde yer alan kişisel verilerin işlenmesi ve aktarımına ilişkin düzenlemeleri değerlendirmiştir. Türk Ticaret Kanunu ve Ticaret Sicili Yönetmeliği, ticaret sicilinin […]
ÖZET: Bir oyun şirketinin veri ihlali ile ilgili olarak Kişisel Verileri Koruma Kurulu, 16 Nisan 2020 tarihinde 2020/286 sayılı bir karar almıştır. İhlal bildirimi, hackerların yasal olmayan yollarla şirketin bulut sistemlerine erişim sağladığını ve bu süreçte oyuncu verilerine ulaştıklarını ortaya koymuştur. Türkiye’de bu ihlaldan etkilenen kişi sayısı 39.995 olarak belirlenmiş olup, etkilenen veriler arasında isim, […]
ÖZET: Veri sorumlusunun eğitim kurumu tarafından, şikayetçinin çocuklarının özel nitelikli kişisel verilerinin hukuka aykırı bir şekilde işlendiği iddiaları üzerine Kişisel Verileri Koruma Kurulu, 02/04/2020 tarihli ve 2020/255 sayılı kararını vermiştir. Şikayetçi, çocuklarının eğitim gördüğü okulda, velilerinden izin alınmadan ve aydınlatma yükümlülüğü yerine getirilmeden CAS (Cognitive Assessment System) testinin uygulandığını belirtmiştir. Bu testin, çocukların özel nitelikli […]
ÖZET: İlgili kişinin bir Valilikte çalıştığı sırada, Valilik çalışanı tarafından hukuka aykırı bir şekilde elde edildiği iddia edilen kişisel verilerinin dijital ortamda Valiliğe sunulması üzerine Kişisel Verileri Koruma Kurulu, 19/03/2020 tarihli ve 2020/226 sayılı kararını almıştır. Şikâyet başvurusunda, bu verilerin kullanılmasıyla disiplin soruşturması başlatıldığı ve ilgili kişinin ceza aldığı belirtilmiştir. Ayrıca, kişi, İçişleri Bakanlığına başvurarak […]
ÖZET: Kişisel Verileri Koruma Kurulu, 12 Mart 2020 tarihinde aldığı 2020/212 sayılı kararında, bir kamu kurumunun ses kayıt özelliği bulunan güvenlik kamerası kullanmasının hukuki durumunu değerlendirmiştir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda kişisel verilerin tanımı, işlenmesi ve ilgili kişi ile veri sorumlusunun tanımları yapılmıştır. Kanun, kişisel verilerin işlenmesinin belirli şartlara bağlı olduğunu vurgulamakta ve bu […]
ÖZET: Bir bilişim şirketinin veri ihlaliyle ilgili Kişisel Verileri Koruma Kurulu tarafından 12 Mart 2020 tarihinde alınan 2020/216 sayılı karar, şirketin sistemlerine yönelik siber saldırıyı ve bu saldırının sonuçlarını kapsamaktadır. Veri sorumlusunun bildirdiği ihlalde, saldırganların şirketin Pilot uygulamasına erişim sağlamak amacıyla daha önce giriş yapmış kullanıcıların “PHPSESSID” değerini elde ettikleri tespit edilmiştir. Uygulamanın debugging özelliğinin […]
ÖZET: Kişisel Verileri Koruma Kurulu, 03/03/2020 tarihli ve 2020/196 sayılı kararıyla, bir kamu kurumuna kişisel verilerin aktarılmasıyla ilgili bir şikayeti değerlendirmiştir. Şikayet, bir veri sorumlusunun internet sitesinde yayımlanan bir haberin altındaki yorumlarla bağlantılı olarak, yorum yapan kullanıcıların IP adreslerinin ve yorumlarının kamu kurumuna iletilmesi üzerine yapılmıştır. İlgili kişi, bu durumun hukuka aykırı olduğunu belirterek veri […]
ÖZET: Bir bankanın veri ihlaline ilişkin Kişisel Verileri Koruma Kurulu tarafından alınan 03/03/2020 tarihli 2020/201 sayılı karar, bir veri ihlalinin detaylarını içermektedir. İhlal, bankanın müşterilerine finansman taksit ödemeleriyle ilgili olarak gönderilmesi gereken 905 kişilik bildirimlerin, yanlışlıkla diğer müşterilere iletilmesi şeklinde gerçekleşmiştir. Bu durum, bankanın kullandığı iç sistem uygulamasındaki bir yazılım güncellemesi sırasında meydana gelen bir […]
