İlgili kişinin e-posta verilerinin, eski veri sorumlusunun sisteminde işlenmeye devam edilmesi talebi (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 03/08/2023 tarihinde aldığı 2023/1321 sayılı kararda, bir kişinin eski e-posta verilerinin, daha önce ortağı olduğu veri sorumlusunun şirketi tarafından işlenmeye devam etmesini ele almıştır. İlgili kişi, yeni bir şirket kurduktan sonra, eski e-posta adresinin aktif kalması nedeniyle haksız rekabet yaşadığını ve maddi zarara uğradığını belirtmiştir. Şikayet üzerine yapılan incelemede, veri […]

→

Havayolu şirketinin kişisel verilerin hukuka aykırı paylaşımı nedeniyle veri güvenliğinin sağlanması talebi (KVKK)

ÖZET: Bir havayolu şirketinin, bir yolcunun kişisel verilerini hukuka aykırı bir şekilde üçüncü kişilerle paylaştığına dair şikayet üzerine Kişisel Verileri Koruma Kurulu, 03/08/2023 tarihli ve 2023/1309 sayılı kararını vermiştir. Şikayetçi, seyahat acentesi aracılığıyla satın aldığı tur kapsamında, havayolu şirketinin mobil uygulamasında yaptığı check-in işlemi sırasında tanımadığı dört kişinin kişisel verilerine erişim sağladığını belirtmiştir. Bu durum, […]

→

Kişisel verilerin işlenmesi için açık rıza şartının aranması ve hukuka aykırı uygulamalara son verilmesi talebi (KVKK)

ÖZET: Bir araç kiralama şirketinin, bir kullanıcının kişisel verilerini işlemek amacıyla Findeks raporu talep etmesi üzerine Kişisel Verileri Koruma Kurulu tarafından yapılan inceleme sonucunda, ilgili kişinin şikayeti değerlendirildi. Kullanıcı, çevrimiçi bir platform üzerinden 7 günlük araç kiralama işlemi gerçekleştirmiş, ancak aracı teslim almak için depozito ödemesi sırasında Findeks raporuna erişim talep edilmesi nedeniyle araç teslim […]

→

Eczane tarafından ilgili kişinin sağlık verilerinin eski eşi ile paylaşılması (KVKK)

ÖZET: İlgili kişinin hastane rapor ve ilaç kayıtlarının, eczane tarafından eski eşiyle paylaşılması üzerine Kişisel Verileri Koruma Kurulu, 06/07/2023 tarihinde 2023/1130 sayılı bir karar almıştır. Şikâyet, ilgili kişinin boşandığı eşiyle devam eden velayet davası sürecinde, eczacının Medula sisteminden elde ettiği kişisel verileri eski eşine vermesi üzerine yapılmıştır. Eczacı, ilgili kişinin sağlık verilerinin Medula sistemi aracılığıyla […]

→

Veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmemesi ve açık rıza şartına bağladığı hizmet uygulaması talebi (KVKK)

ÖZET: Veri sorumlusunun internet sitesinde aydınlatma yükümlülüğünü yerine getirmemesi ve hizmet sunumunu açık rıza şartına bağlamasıyla ilgili Kişisel Verileri Koruma Kurulu, 15/06/2023 tarihli 2023/1041 sayılı kararını almıştır. Şikayet, bir kullanıcının şeker ölçüm cihazı satın almak için gerekli olan gizlilik ve aydınlatma metinlerinin doldurulmadan işlem yapamayacağını belirtmesi üzerine yapılmıştır. Kullanıcı, sağlık bilgilerinin ticari amaçlarla kullanılmasının teşhis […]

→

Müşteri temsilcisi ile yapılan görüşmeye ilişkin ses kaydı dökümünün ilgili kişiye sağlanması talebi (KVKK)

ÖZET: Veri sorumlusunun, müşteri temsilcisi ile yapılan görüşmeye ilişkin ses kaydı dökümünü talep eden ilgili kişiye bu talebi yerine getirmemesi üzerine Kişisel Verileri Koruma Kurulu, 15/06/2023 tarihli 2023/1050 sayılı kararını almıştır. İlgili kişi, sanal kartının kopyalandığını öğrendikten sonra, bu duruma ilişkin bilgi edinmek amacıyla veri sorumlusuna başvuruda bulunmuş, ancak yanıt alamamıştır. İkinci başvurusunda da ses […]

→

Üniversite tarafından öğrencilerin kurumsal e-posta adreslerine gönderilen günlük elektronik postaların kişisel veri işleme şartları (KVKK)

ÖZET: Bir üniversitenin, öğrencilerine ait elektronik posta adreslerine günlük bilgilendirme e-postaları göndermesi üzerine Kişisel Verileri Koruma Kurulu, 01/06/2023 tarihli ve 2023/938 sayılı kararını almıştır. Şikayetçi, üniversitenin kendisine gönderdiği e-postaların içeriğinin ilgisini çekmediğini ve bu nedenle e-posta listesinden çıkarılma talebinde bulunduğunu belirtmiştir. Ancak, üniversite bu talepleri yerine getirmemiş ve ilgili kişinin kişisel verisi olan e-posta adresini […]

→

Üniversite tarafından kişisel verilerin üçüncü kişilerle izinsiz paylaşılması (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 01/06/2023 tarihinde aldığı 2023/928 sayılı kararda, bir üniversitenin kişisel ve özel nitelikli verilerin bulunduğu bir belgeyi e-posta ekinde üçüncü kişilerle paylaşmasını değerlendirmiştir. Şikayetler, üniversite rektörü tarafından gönderilen bir e-posta ile ilgili kişilere ve üçüncü kişilere ait telefon numaraları, e-posta adresleri, adres bilgileri gibi verilerin topluca ifşa edildiğini ortaya koymuştur. Kurul, […]

→

Kişisel verilerin hukuka aykırı işlenmesi ve aydınlatma yükümlülüğünün yerine getirilmemesi durumu (KVKK)

ÖZET: Otopark işletmecisi veri sorumlusunun, ilgili kişinin kişisel verilerini hukuka aykırı bir şekilde işlediği ve aydınlatma yükümlülüğünü yerine getirmediği iddiaları üzerine Kişisel Verileri Koruma Kurulu, 01/06/2023 tarihli ve 2023/924 sayılı kararını vermiştir. İlgili kişi, otopark işletmecisinin aracının park borcu nedeniyle icra takibi başlattığını ve bu süreçte kişisel verilerinin nasıl işlendiğine dair belirsizlikler yaşadığını belirtmiştir. Otopark […]

→

İlgili kişinin bankaya bildirmediği telefon numarasının kredi işlemleri için işlenmesi (KVKK)

ÖZET: İlgili kişinin, bankaya bildirmediği bir telefon numarasının kredi işlemleriyle ilgili olarak kullanılması üzerine Kişisel Verileri Koruma Kurulu tarafından 01/06/2023 tarihinde alınan 2023/932 sayılı karar, veri işleme süreçlerini ve hukuki dayanakları kapsamaktadır. Şikayet, kişinin cep telefonuyla online olarak bankanın müşterisi olduğu ve aynı gün içinde hem bankaya verdiği numaraya hem de başka bir numaraya kredi […]

→

Hava yolu şirketinin özel yolcu programı hizmetinin açık rıza şartına bağlanmasının değerlendirilmesi (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 25 Mayıs 2023 tarihli 2023/890 sayılı kararında, bir hava yolu şirketinin özel yolcu programının açık rıza şartına bağlanıp bağlanamayacağını değerlendirmiştir. Şikayet, yolcunun biriken millerini görmek için internet sitesine giriş yapması gerektiği, ancak bunun için kişisel verilerinin pazarlama amacıyla kullanılmasını kabul etmesi gerektiği yönündeydi. Eğer bu onay verilmezse, sistemin ilerlemesine izin […]

→

Kişisel verilerin kooperatif ortaklığından ayrılmasına rağmen hukuka aykırı olarak işlenmeye devam edilmesi talebi (KVKK)

ÖZET: İlgili kişinin kişisel verilerinin, Kooperatif ortaklığından ayrılmasına rağmen hukuka aykırı bir şekilde işlenmeye devam etmesi üzerine yapılan şikâyet, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. Şikâyette, kişinin Kooperatiften ayrıldığına dair ihtarname göndermesine rağmen, Kooperatifin kendisine genel kurul davetiyesi gönderdiği ve kişisel verilerinin işlenmeye devam ettiği belirtilmiştir. Ayrıca, kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun […]

→

Kargo teslimatı sonrası kişisel verilerin hukuka aykırı işlenmesi nedeniyle veri sorumlusunun sorumluluğu (KVKK)

ÖZET: Kargo teslimatı sonrası bir çalışanın, alıcının cep telefonuna izinsiz mesaj göndermesi nedeniyle kişisel verilerin hukuka aykırı olarak işlendiği iddiası üzerine Kişisel Verileri Koruma Kurulu tarafından 18/05/2023 tarihinde 2023/845 sayılı karar alınmıştır. Şikayet, bir online alışverişten sonra kargo teslimatı yapan kurye tarafından alıcıya rahatsız edici mesajlar gönderilmesi üzerine yapılmıştır. Kargo şirketi, kurye ile herhangi bir […]

→

Evli çifte ait sağlık verilerinin gazetede yayımlanması suretiyle kişisel verilerin hukuka aykırı işlenmesi talebi (KVKK)

ÖZET: Evli bir çifte ait sağlık verilerinin bir gazetede yayımlanmasıyla ilgili olarak Kişisel Verileri Koruma Kurulu, 11 Mayıs 2023 tarihinde 2023/767 sayılı kararını almıştır. Şikâyet, çiftin özel bir hastaneden aldıkları sağlık hizmeti sırasında yaşanan olumsuzluklar nedeniyle doktorları hakkında resmi makamlara başvuruda bulunduktan sonra, sağlık verilerinin yüksek tirajlı bir gazetede yayımlanması üzerine yapılmıştır. İlgili kişiler, yayımlanan […]

→

Hastaların sağlık verilerinin reklam ve tanıtım amacıyla işlenmesine ilişkin açık rıza alınmasının hukuka aykırılığı (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 11 Mayıs 2023 tarihli 2023/787 sayılı kararıyla, bir hastanenin reklam ve tanıtım faaliyetleri çerçevesinde hastalardan sağlık verileri de dahil olmak üzere kişisel verilerin işlenmesi için alınan açık rızaların hukuka aykırı olduğuna dair yapılan ihbarı incelemiştir. İhbarda, hastalara imzalatılan onam formlarında, hastaların görüntü ve videolarının medya organlarıyla paylaşılmasına dair açık rıza […]

→