ÖZET: Kişisel Verileri Koruma Kurulu, 3 Mart 2020 tarihinde muhtelif faktoring şirketlerinin Risk Merkezindeki verileri ihlal ettiğine dair yapılan ihbarı incelemiştir. İlgili inceleme sonucunda, bazı çalışanların Risk Merkezinden elde edilen sorgu bilgilerini yetkisiz kişilerle paylaştığı ve bu bilgileri amacına aykırı bir şekilde kullandığı tespit edilmiştir. 5411 sayılı Bankacılık Kanunu çerçevesinde Risk Merkezi, kredi kuruluşları ve […]
ÖZET: Spor salonu hizmeti sunan bir veri sorumlusunun, üyelerinin giriş-çıkış kontrolünü biyometrik verilerle gerçekleştirmesi üzerine Kişisel Verileri Koruma Kurulu, 27/02/2020 tarihli ve 2020/167 sayılı kararını almıştır. Bu karar, spor salonunun el okutma sistemi gibi biyometrik verileri işleyerek üyelerin kimlik doğrulamasını yapmasının, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde özel nitelikli kişisel verilerin işlenme şartlarına aykırı […]
ÖZET: Kişisel Verileri Koruma Kurulu, 27 Şubat 2020 tarihinde aldığı 2020/166 sayılı kararda, bir araç kiralama şirketinin, ilgili kişinin onayı olmadan kredi kartı bilgilerini kullanmasının hukuka aykırı olduğuna hükmetmiştir. Olay, ilgili kişinin bir günlük araç kiralama işlemi sırasında, yalnızca belirttiği kredi kartından tahsilat yapılması gerektiği halde, başka bir kredi kartından tahsilat yapılmaya çalışılması üzerine gelişmiştir. […]
ÖZET: İlgili kişinin cep telefonunun izinsiz olarak bir özel hastane tarafından aranmasıyla ilgili olarak Kişisel Verileri Koruma Kurulu, 27 Şubat 2020 tarihinde 2020/172 sayılı kararını almıştır. Şikâyetçi, hastane tarafından kendisine yapılan aramanın izinsiz olduğunu ve bu durumdan rahatsızlık duyduğunu ifade etmiştir. Hastane, şikâyet üzerine yaptığı açıklamada, ilgili kişinin kişisel verilerinin kendileri tarafından işlenmediğini ve arama […]
ÖZET: Veri sorumlusunun iş sözleşmesini tek taraflı olarak feshedip işe iade davası açan çalışana ait sağlık raporunu mahkemeye sunması, Kişisel Verileri Koruma Kurulu tarafından incelendi. İlgili kişi, özlük dosyasında yer alan özel nitelikli kişisel verilerin mahkeme talebi olmaksızın sunulmasının kişilik haklarını ihlal ettiğini belirtti. Bu durum, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde değerlendirildi. Kurul, […]
ÖZET: Veri sorumlusunun, kişisel verileri hukuka aykırı bir şekilde internet gazetesi aracılığıyla yayımladığına dair yapılan şikayet üzerine, Kişisel Verileri Koruma Kurulu 18/02/2020 tarihinde 2020/145 sayılı kararını almıştır. Şikayet, ilgili kişilerin yönetim kurulu üyesi olduğu bir şirket hakkında asılsız iddialar içeren haberlerin yayımlanmasıyla ilgilidir. İlgili kişiler, noter aracılığıyla veri sorumlusuna bir ihtarname göndermiş, ancak bu ihtarnamenin […]
ÖZET: Veri sorumlusunun, havayolu şirketindeki bir çalışanın, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırı olarak bir kişinin kişisel verilerini elde etmesiyle ilgili durumu, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. İlgili kişi, çalışanın uçuş bilgilerini şirket kayıtlarından elde ederek başka bir çalışanla paylaştığını ve bu durumun kendisini rahatsız ettiğini bildirmiştir. Veri sorumlusuna yapılan bildirimlere rağmen, sorunun […]
ÖZET: Kişisel Verileri Koruma Kurulu, 13 Şubat 2020 tarihli ve 2020/120 sayılı kararıyla, vergi müfettiş yardımcısının, ilgili kişilerin banka hesap hareketleri, mevduat bilgileri ve para işlemlerini açık rızaları olmaksızın hukuka aykırı bir şekilde işlediğine dair yapılan şikayeti değerlendirmiştir. Şikayet dilekçesinde, mükellef kurum hakkında gerçekleştirilen vergi incelemesi sırasında, kişisel verilerin izinsiz olarak kullanıldığı belirtilmiştir. Kurul, inceleme […]
ÖZET: İlgili kişinin, bir banka nezdindeki kişisel verileri olan hesap ve kiralık kasa bilgileriyle ilgili olarak Kişisel Verileri Koruma Kurulu tarafından 13/02/2020 tarihinde alınan 2020/118 sayılı karar, icra takibi sürecinde yaşanan hukuki süreçleri ele almaktadır. Şikayet dilekçesinde, ilgili kişinin icra takibine maruz kaldığı, tebligatların usulsüz yapıldığı ve kişisel verilerinin haksız yere paylaşıldığı iddiaları yer almaktadır. […]
ÖZET: Elektronik satış hizmeti sunan bir şirketin veri ihlali ile ilgili Kişisel Verileri Koruma Kurulu tarafından alınan 11/02/2020 tarihli ve 2020/113 sayılı karar, veri sorumlusunun e-ticaret alanında faaliyet gösterdiğini ortaya koymaktadır. Şirket, internet sitesi ve mobil uygulaması aracılığıyla ikinci el ürünlerin satışında aracı hizmet sunmaktadır. Ancak, internet sitesinin hacklendiği iddiaları üzerine yapılan bildirimde, 257.000 kişinin […]
ÖZET: Kişisel Verileri Koruma Kurulu, 11 Şubat 2020 tarihli ve 2020/108 sayılı kararıyla, bir sağlık firması tarafından eski çalışanının kişisel verilerinin rızası olmaksızın başka bir şirkete aktarılmasını incelemiştir. İlgili kişi, eski işvereni ile olan çalışma ilişkisini sonlandırarak yeni bir işte çalışmaya başlamış ve bu süreçte eski işvereni tarafından ailevi bilgileri ve maaş koşulları gibi özel […]
ÖZET: Kişisel Verileri Koruma Kurulu, 06/02/2020 tarihli ve 2020/93 sayılı kararıyla, geçmiş sağlık verilerinin düzeltilmesi veya silinmesi taleplerine ilişkin inceleme gerçekleştirmiştir. Şikâyetlerde, özellikle psikiyatrik tanıların, bireylerin yaşamında olumsuz etkiler yarattığı ve bu kayıtların çeşitli sınavlarda sorunlara yol açtığı belirtilmiştir. Ancak, ilgili mevzuat çerçevesinde kişisel verilerin silinmesi talebinin belirli şartlara bağlı olduğu vurgulanmıştır. Kurul, Anayasa’nın 20. […]
ÖZET: Bir uçak bileti satış firmasıyla ilgili olarak, Kişisel Verileri Koruma Kurulu tarafından 06.02.2020 tarihli ve 2020/86 sayılı karar verilmiştir. İlgili kişi, firmanın sisteminde kayıtlı e-posta adresinin güncellenmesi talebinde bulunmuş, ancak bu talep, firmanın mevcut politikaları gereği reddedilmiştir. Firmanın savunmasında, başvurunun kayıtlı bir e-posta adresinden yapılmadığı ve bu nedenle geçersiz olduğu belirtilmiştir. Ancak, yapılan inceleme […]
ÖZET: Bir banka, potansiyel müşteri kazanımı amacıyla bir kişinin kişisel verilerini hukuka aykırı bir şekilde işleyerek hesap açmıştır. İlgili kişi, 2018 yılı sonunda bir banka şubesinde mevduat hesabı açmak istediğinde, aynı bankanın başka bir ildeki şubesinde daha önce açılmış bir ticari hesabının bulunduğunu öğrenmiştir. Ancak, bu kişi daha önce hiç o şubeye gitmemiş ve ticari […]
ÖZET: Kişisel Verileri Koruma Kurulu, 30 Ocak 2020 tarihinde aldığı 2020/71 sayılı kararında veri sorumlusunun ve veri işleyenin belirlenmesi ile aydınlatma yükümlülüğünün yerine getirilmesi konularını ele almıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre, veri sorumlusunun kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen gerçek veya tüzel kişi olduğu ifade edilmektedir. Veri sorumlusunun, veri işleme süreçleriyle […]
