ÖZET: Kişisel Verileri Koruma Kurulu, 30 Ocak 2020 tarihinde aldığı 2020/71 sayılı kararında veri sorumlusunun ve veri işleyenin belirlenmesi ile aydınlatma yükümlülüğünün yerine getirilmesi konularını ele almıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre, veri sorumlusunun kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen gerçek veya tüzel kişi olduğu ifade edilmektedir. Veri sorumlusunun, veri işleme süreçleriyle […]
ÖZET: İlgili kişinin ortağı olduğu şirketteki e-posta adresine izinsiz erişim iddiası üzerine Kişisel Verileri Koruma Kurulu, 27/01/2020 tarihli ve 2020/59 sayılı kararını vermiştir. Şikâyette, ilgili kişinin e-posta hesabına hukuka aykırı olarak erişildiği, verilerin silindiği ve erişim ayarlarının değiştirildiği öne sürülmüştür. Ancak, yapılan inceleme sonucunda, e-posta adresinin şirketin iş süreçleri için tahsis edildiği ve bu nedenle […]
ÖZET: Kişisel Verileri Koruma Kurulu, 27 Ocak 2020 tarihli 2020/63 sayılı kararında, beyaz kod uygulaması çerçevesinde hastanede işlenen kişisel verilerle ilgili bir durumu incelemiştir. İlgili kişi, babasının tedavisi sırasında yaşanan bir tartışma sonrası hastaneden barkot alamadan ayrıldığını ve bu olayın ardından hastane görevlilerinin 1 yıl 3 ay sonra tutanak tutarak savcılığa suç duyurusunda bulunduğunu belirtmiştir. […]
ÖZET: Bir sigorta acentesinin, müşterilerine ait kişisel verileri izinsiz olarak sosyal medya platformlarında paylaşması üzerine Kişisel Verileri Koruma Kurulu, 27 Ocak 2020 tarihli ve 2020/58 sayılı kararını almıştır. İlgili ihbarda, acentenin reklam amacıyla bu verileri paylaştığı ve poliçe sahiplerinin rızasının alınmadığı belirtilmiştir. İhbarı destekleyen sosyal medya paylaşımları da dilekçeye eklenmiştir. Acentenin savunmasında, paylaşımların gizlilik önlemleri […]
ÖZET: İlgili kişinin irtibat numarasının, bir elektrik dağıtım şirketi tarafından herhangi bir işleme şartı olmaksızın kullanılması üzerine Kişisel Verileri Koruma Kurulu, 27 Ocak 2020 tarihinde 2020/66 sayılı kararını almıştır. Şikâyette, elektrik dağıtım firması tarafından, kişinin kendisine ait olmayan abonelik numaralarına dair bilgilendirme amaçlı SMS gönderildiği ve bu durumun istenmediği belirtilmiştir. Kişi, irtibat numarasının bu aboneliklerden […]
ÖZET: Kişisel Verileri Koruma Kurulu, 27 Ocak 2020 tarihinde aldığı 2020/65 sayılı kararında, bir mobil uygulama üzerinden sunulan ulaşım hizmetleri kapsamında işlenen kişisel verilerle ilgili bir başvuruyu değerlendirmiştir. İlgili kişi, uygulama üzerinden yaptığı yolculukların şoförler tarafından puanlandığını öğrenmiş, ancak bu puanlara erişim sağlayamamış ve veri sorumlusunun aydınlatma metninde bu konuyla ilgili bilgi bulunmadığını belirtmiştir. Kurul, […]
ÖZET: Bir gayrimenkul şirketinin, ilgili kişinin rızası olmaksızın SMS ile gönderdiği reklam ve bildirimler üzerine Kişisel Verileri Koruma Kurulu, 27 Ocak 2020 tarihinde 2020/67 sayılı bir karar almıştır. İlgili kişi, kendisine gönderilen bu iletilerle ilgili olarak açık rızasının bulunmadığını belirterek Kurul’a başvuruda bulunmuştur. Veri sorumlusunun savunmasında, kişisel verilerin yalnızca ad, soyadı ve cep telefonu numarasından […]
ÖZET: Bir perakende giyim firması, kişisel veri ihlali nedeniyle Kişisel Verileri Koruma Kurulu’na (KVKK) bildirimde bulunmuştur. İhlal, bazı müşterilerin yeni hesap açarken kişisel verilerinin yanlışlıkla bir URL aracılığıyla firmanın iç sistemlerine ve üçüncü taraf satıcılara aktarılmasıyla meydana gelmiştir. Bu durum, firmanın olağan denetimi sırasında tespit edilmiştir. Veri sorumlusunun, ihlal bildirimi yapıldığında, verilerin otomatik olarak silindiğine […]
ÖZET: Bir banka, bir müşterisinin rızası olmaksızın kredi kartını üçüncü bir kişiye teslim etmesi nedeniyle Kişisel Verileri Koruma Kurulu tarafından incelendi. Müşteri, yenilenen kredi kartının izni olmadan başkasına verildiğini ve bu durumun kişisel bilgilerinin açığa çıkmasına yol açtığını belirterek şikayette bulundu. Yapılan araştırmada, kredi kartının ilk olarak kayıtlı adrese teslim edilmeye çalışıldığı, ancak ulaşılamadığı için […]
ÖZET: İlgili kişinin kişisel verilerinin hukuka aykırı bir şekilde işlendiği iddiasıyla veri sorumlusundan tazminat talep etmesi üzerine Kişisel Verileri Koruma Kurulu, 16/01/2020 tarihli ve 2020/41 sayılı kararını vermiştir. Başvuruda bulunan kişi, bir bankaya olan kredi borcunu ödeyememesi nedeniyle yasal takibe maruz kalmış, ardından çalışmaya başladığı iş yerinde banka tarafından yapılan aramalarla kişisel bilgilerinin sorgulandığını belirtmiştir. […]
ÖZET: Bir bankanın, ilgili kişinin rızası olmaksızın kişisel verilerini babasıyla paylaşması üzerine, kişinin bankadan tazminat talep etmesiyle ilgili Kişisel Verileri Koruma Kurulu tarafından 16 Ocak 2020 tarihinde alınan karar özetlenmiştir. İlgili kişi, bankanın babasına verdiği belgede, kendisiyle aynı risk grubunda bulunan oğlunun kredi aksamaları nedeniyle kredi talebinin reddedildiğini öğrenmiş ve bu durumun manevi zarar verdiğini […]
ÖZET: İlgili kişinin dergi aboneliği için sağladığı telefon numarasının, bir çağrı merkezi tarafından bir gıda şirketinin reklamı amacıyla kullanılması üzerine yapılan şikayet, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. Şikayetçi, gıda şirketi adına arandığını ve kişisel verisinin nasıl elde edildiğine dair yanıt alamadığını belirtmiştir. Çağrı merkezi, 2008 yılından beri yetki aldığı firmaların ürünleri için arama hizmeti […]
ÖZET: Kişisel verilerin bir avukat tarafından kısa mesajla üçüncü kişilere ifşası, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. İlgili kişi, bankaya olan borcuyla ilgili olarak avukatın icra takibi başlatması sonrasında, avukatlık bürosunun çalışanları tarafından kendisine ve yıllardır görüşmediği kardeşine mesajlar gönderildiğini belirtmiştir. Kardeşinin aldığı mesajın içeriği, ilgili kişinin kişisel verilerini içerdiğinden, bu durumun hukuka aykırı olduğunu […]
ÖZET: Veri sorumlusuyla ilgili kişi arasında gerçekleştirilen telefon görüşmelerine dair kayıtların paylaşılmasına yönelik talebin reddedilmesi üzerine Kişisel Verileri Koruma Kurulu, 14 Ocak 2020 tarihinde 2020/13 sayılı kararını almıştır. İlgili kişi, sermaye piyasası mevzuatı çerçevesinde imzalanan aracılık sözleşmesine dayanan telefon görüşmesi kayıtlarının kendisine verilmesini talep etmiştir. Ancak, veri sorumlusunun bu talebi reddetmesi üzerine konu, Kişisel Verilerin […]
ÖZET: 657 sayılı Devlet Memurları Kanunu’na tabi çalışanlar için “personel gizlilik sözleşmesi” imzalatılmasının gerekliliği, Kişisel Verileri Koruma Kurulu tarafından 26 Aralık 2019 tarihinde alınan 2019/393 sayılı karar ile ele alınmıştır. Anayasa’nın 128. ve 129. maddeleri, kamu hizmetlerinin devlet memurları aracılığıyla yürütüleceğini ve bu memurların Anayasa ve kanunlara bağlı kalma zorunluluğunu vurgulamaktadır. Bu bağlamda, 657 sayılı […]
