ÖZET: Bir yatırım şirketinin, ilgili kişinin cep telefonunu herhangi bir veri işleme şartına dayanmadan kullanarak reklam ve bilgilendirme amacıyla araması üzerine yapılan başvuru, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. İlgili kişi, telefon numarasının açık rızası olmaksızın işlenmesi nedeniyle veri sorumlusuna başvurmuş; ancak yeterli yanıt alamayınca durumu Kurula iletmiştir. İnceleme sonucunda, şikayetçinin telefon numarasının, daha önce […]
ÖZET: Veri sorumlusunun web sitesinde kişisel verilerin işlenmesini hizmet şartı olarak talep ettiği ve aydınlatma yükümlülüğünü yerine getirmediği iddiaları üzerine Kişisel Verileri Koruma Kurulu, 08/07/2019 tarihli ve 2019/206 sayılı kararını almıştır. İlgili inceleme, kullanıcıların e-posta adresi vermeden ana sayfaya geçiş yapamadığı ve bu durumun kişisel verilerin işlenmesini bir hizmet şartı olarak dayattığı yönündeki şikayetler üzerine […]
ÖZET: Bir sadakat programı çerçevesinde, bir bireyin veri sorumlusunun hukuka aykırı kişisel veri işlediği iddiasıyla yaptığı ihbar üzerine Kişisel Verileri Koruma Kurulu, 05/07/2019 tarihli ve 2019/198 sayılı kararını vermiştir. İhbarda, veri sorumlusunun mağazasında satılan ürünlere özel indirim uyguladığı ve bu indirimlerin, sadakat kartı edinimi için kişisel veri talep edilmesine bağlı olduğu belirtilmiştir. Ayrıca, açık rızanın […]
ÖZET: Mimar Sinan Güzel Sanatlar Üniversitesi, öğrencilerin sınav sonuçlarını internet üzerinden yayımlayarak kişisel verilerin korunmasına yönelik yasal düzenlemelere aykırı bir uygulama sergilemiştir. Kişisel Verileri Koruma Kurulu, bu durumla ilgili yapılan başvuru üzerine, üniversitenin sınav sonuçlarını aleni bir şekilde duyurmasının ve bu sonuçların arama motorlarında kolayca erişilebilir olmasının, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) aykırı […]
ÖZET: Bir perakende giyim firmasına ait kişisel veri ihlali, 18/06/2019 tarihinde Kişisel Verileri Koruma Kurulu tarafından değerlendirildi. İhlal, bazı müşterilerin yeni hesap açarken kişisel verilerinin yanlışlıkla bir URL aracılığıyla firmanın iç sistemlerine ve iş ortaklarına aktarılmasıyla meydana geldi. Bu durum, firmanın düzenli denetimi sırasında tespit edildi. Veri sorumlusunun, ihlalin ardından iki uygulama analizi sağlayıcısından verilerin […]
ÖZET: Bir varlık yönetim şirketinin, ilgili kişiye aynı konuda birden fazla mesaj göndermesi üzerine Kişisel Verileri Koruma Kurulu, 31 Mayıs 2019 tarihinde 2019/159 sayılı bir karar almıştır. İlgili kişi, veri sorumlusunun kendisine ait telefon numarasına açık rızası olmaksızın kısa mesajlar gönderdiğini ve bu mesajlarda bir ret bildirimi bulunmadığını belirtmiştir. Ayrıca, kişisel verilerinin nereden temin edildiğini […]
ÖZET: Spor salonu hizmeti sunan veri sorumlularının, üyelerinin giriş-çıkış kontrolünü biyometrik verilerle gerçekleştirmesi üzerine Kişisel Verileri Koruma Kurulu, 25/03/2019 ve 31/05/2019 tarihlerinde iki önemli karar almıştır. Bu kararlar, el-avuç okutma sisteminin yanı sıra, üyelere ait kişisel bilgilerin (örneğin vesikalık fotoğraf ve son ziyaret saati) herkesin görebileceği bir ekran aracılığıyla paylaşılmasının güvenliğini sorgulamaktadır. Kurul, bu tür […]
ÖZET: Marriott International Inc. hakkında Kişisel Verileri Koruma Kurulu, 16 Mayıs 2019 tarihinde 2019/143 sayılı kararını almıştır. Bu karar, Marriott’un Starwood Hotels & Resorts Worldwide Inc. adlı konaklama şirketini devralmasının ardından yaşanan veri ihlali ile ilgilidir. İhlalin, 2014 yılından itibaren Starwood’un müşteri veritabanına yetkisiz erişim sağlanmasıyla başladığı ve bu durumun 8 Eylül 2018 tarihinde tespit […]
ÖZET: Cathay Pacific Airways Limited, 13 Mart 2018 tarihinde bilgisayar ağları üzerinden yolcu bilgilerine yetkisiz erişim sağlandığını bildirmiştir. Şirket, bu ihlalin 7 Mayıs 2018 tarihinde tespit edildiğini ve saldırganların müşteri sadakat sisteminin yedek verilerine ulaşarak çeşitli kişisel verilere erişim sağladığını belirtmiştir. İhlalden etkilenenler arasında Cathay Pacific yolcuları ile Hong Kong Dragon Airlines Limited ve Asia […]
ÖZET: Clickbus Seyahat Hizmetleri A.Ş. hakkında Kişisel Verileri Koruma Kurulu, 16 Mayıs 2019 tarihinde 2019/141 sayılı bir karar almıştır. Bu karar, şirketin veri ihlali bildirimine ilişkin detayları içermektedir. Clickbus, 7 Şubat ve 29 Mart 2019 tarihlerinde Kuruma yaptığı başvurularda, Amazon Web Services (AWS) üzerinden gelen bir uyarı doğrultusunda, internet sistemlerinde zararlı bir işlem olabileceğini bildirmiştir. […]
ÖZET: T.C. Ziraat Bankası A.Ş.’ye yapılan başvurunun yanıtsız kalması ve bankanın internet sitesinde yayımlanan aydınlatma metninin yasal gereklilikleri taşımaması üzerine Kişisel Verileri Koruma Kurulu, 02/05/2019 tarihli 2019/122 sayılı kararını almıştır. İlgili kişi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında haklarını kullanmak amacıyla bankaya kayıtlı elektronik posta (KEP) ile başvuruda bulunmuş; ancak bankanın, yasal […]
ÖZET: Facebook’ta meydana gelen veri ihlali, 14 Aralık 2018 tarihinde Facebook Mühendislik Direktörü Tomer Bar tarafından duyurulmuştur. “Fotoğraf API” olarak adlandırılan bu ihlal, 13 Eylül – 25 Eylül 2018 tarihleri arasında bazı üçüncü taraf uygulamaların, kullanıcıların sadece zaman çizelgesinde paylaştığı fotoğraflara erişim izni varken, Marketplace ve Facebook Stories’de paylaşılan diğer fotoğraflara da erişim sağladığını ortaya […]
ÖZET: Veri sorumlusunun, yasal yükümlülüklerini yerine getirmek amacıyla işlediği kişisel verileri meşru menfaatler doğrultusunda kullanma talebi, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. 25 Mart 2019 tarihli ve 2019/78 sayılı kararında, 5015 sayılı Petrol Piyasası Kanunu kapsamında faaliyet gösteren bir şirketin, Enerji Piyasası Düzenleme Kurulu (EPDK) tarafından belirlenen yükümlülükler çerçevesinde, bayi pompa satış hareketlerini içeren bir […]
ÖZET: Bir market zincirinin sadakat kart uygulamasıyla ilgili olarak yapılan ihbar ve şikayetler, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. İnceleme sırasında, sadakat kartı kullanıcılarına yönelik internet sitesinde ve SMS mesajlarında kişisel verilerin işlenmesine dair açık rıza talep eden ifadeler yer aldığı tespit edilmiştir. Şikayetler, bu rızanın bir hizmetin sunulması için zorunlu tutulduğunu iddia etmektedir. Ancak, […]
ÖZET: Teknik servis hizmeti sunan bir firmanın, müşterilerine verdiği form/takip numarasının son hanelerinin değiştirilmesi yoluyla farklı kişilere ait kişisel verilere erişim sağlandığına dair yapılan ihbar üzerine, Kişisel Verileri Koruma Kurulu tarafından inceleme başlatılmıştır. İnceleme sonucunda, firmanın internet sitesi üzerinden yapılan sorgulamalarda, form numaralarının ardışık olması nedeniyle, kullanıcıların başka kişilere ait verilere ulaşabildiği tespit edilmiştir. Veri […]
