ÖZET: TikTok Pte. Ltd. hakkında Kişisel Verileri Koruma Kurulu, 2023/134 sayılı kararıyla veri ihlallerini incelemeye almıştır. İnceleme, TikTok uygulamasının kullanıcı verilerinin toplanması ve saklanmasında 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (Kanun) aykırılıkları ve güvenlik açıklarını içeren şikayetler üzerine başlatılmıştır. Kurul, TikTok’un 2021 Ocak ayında yaptığı gizlilik politikası güncellemesiyle, 13-15 yaş aralığındaki kullanıcıların hesaplarının varsayılan olarak […]
ÖZET: Spor salonu işletmecisi olan veri sorumlusunun, kişilerin açık rızası olmaksızın kan grubu gibi özel nitelikli kişisel verileri işlemesi üzerine Kişisel Verileri Koruma Kurulu, 23/12/2022 tarihli ve 2022/1357 sayılı kararını almıştır. İlgili kişi, spor salonunun sağlık verilerini, biyometrik bilgileri ve kamera görüntülerini işlediğini, ancak bu verilerle ilgili aydınlatma yapılmadığını ve rızasının alınmadığını belirtmiştir. Ayrıca, kişisel […]
ÖZET: Kişisel Verileri Koruma Kurulu, 23 Aralık 2022 tarihinde, bir internet sitesinde çerezlere ilişkin aydınlatma ve açık rıza metinlerinin sunulmamasıyla ilgili bir karar aldı. İlgili kişi, bir oyun platformunun web sitesine giriş yaptığında çerez işleme süreçleri hakkında bilgilendirme yapılmadığını ve zorunlu olmayan çerezler için açık rıza alınmadığını belirterek şikayette bulundu. İnceleme sonucunda, veri sorumlusunun, kullanıcıların […]
ÖZET: Spor salonu işletmecisi olan veri sorumlusunun, ilgili kişilerin açık rızasını almaksızın kan grubu gibi özel nitelikli kişisel verileri işlemesi üzerine Kişisel Verileri Koruma Kurulu tarafından 23 Aralık 2022 tarihinde bir karar alınmıştır. İlgili kişinin yaptığı şikayette, spor salonunun sağlık verileri, biyometrik veriler ve kamera görüntülerini işlediği, ancak bu verilerle ilgili olarak aydınlatma yapılmadığı ve […]
ÖZET: Kişisel Verileri Koruma Kurulu, 01/12/2022 tarihli ve 2022/1281 sayılı kararında, bir avukatın icra takibi nedeniyle borçluya ait bilgileri borçlunun oğlu ile paylaşmasının hukuka aykırı olduğunu değerlendirmiştir. Olayda, borçlu ve oğlu, avukatın oğlunu defalarca arayarak borç hakkında bilgi verdiğini ve oğlunun telefon numarasının izinsiz kullanıldığını belirtmişlerdir. İnceleme sonucunda, borçlunun oğlunun haciz işlemi sırasında orada bulunduğu […]
ÖZET: Kişisel Verileri Koruma Kurulu, 01/12/2022 tarihli ve 2022/1281 sayılı kararında, bir avukatın icra takibi nedeniyle borçlunun borç bilgilerini borçlunun oğlu ile paylaşmasının hukuka aykırı olduğunu değerlendirmiştir. Olayda, borçlu ve oğlu, avukatın oğlunun telefon numarasını arayarak borç hakkında bilgi verdiğini ve bu durumun borçlunun rızası olmaksızın gerçekleştiğini iddia etmiştir. Ayrıca, borçlunun oğlunun telefon numarasının hukuka […]
ÖZET: Kişisel Verileri Koruma Kurulu, 24/11/2022 tarihli ve 2022/1249 sayılı kararında, bir döviz bürosunda güvenlik kamerasıyla kaydedilen görüntülerin haber ajanslarıyla paylaşılmasının hukuka uygunluğunu değerlendirmiştir. İlgili kişi, döviz bürosunda yapılan hatalı bir işlem sonucu fazla ödeme aldığını, bu durumun ardından görüntülerinin izni olmadan basına verildiğini ve bu nedenle rencide edici yorumlara maruz kaldığını belirtmiştir. Ancak, veri […]
ÖZET: İlgili kişinin döviz bürosundaki güvenlik kamerası görüntülerinin haber ajanslarıyla paylaşılması üzerine Kişisel Verileri Koruma Kurulu, 24/11/2022 tarihli 2022/1249 sayılı kararını vermiştir. Şikayetçi, döviz bürosundaki hatalı işlem nedeniyle fazla ödeme almış ve bu durumun ardından görüntülerinin rızası olmaksızın basınla paylaşıldığını belirtmiştir. Bu paylaşım, ilgili kişi hakkında olumsuz yorumlara yol açmış ve manevi zarar vermiştir. Ayrıca, […]
ÖZET: İlgili kişinin, Resmî Gazete’nin internet sayfasında yer alan bir ilana dair arama motorunda adıyla yapılan arama sonuçlarının indeksten çıkarılması talebi üzerine Kişisel Verileri Koruma Kurulu, 10/11/2022 tarihinde 2022/1201 sayılı kararını vermiştir. Şikayette, arama motorunda yapılan sorgulama sonucunda erişilen sayfanın “unutulma hakkı” kapsamında kaldırılması talep edilmiş, ancak veri sorumlusunun içeriğin engellenmemesi yönünde bir karar verdiği […]
ÖZET: Kişisel Verileri Koruma Kurulu, 20 Ekim 2022 tarihli ve 2022/1147 sayılı kararında, bir çalışanın iş akdinin sona ermesinin ardından kişisel verilerinin işveren tarafından hukuka aykırı şekilde kullanılmasını ele almıştır. Şikayetçi, mobilya-dekorasyon sektöründe iç mimar olarak çalıştığı süre boyunca, işten ayrıldıktan sonra görüntülerinin sosyal medya ve diğer tanıtım materyallerinde izni olmadan kullanıldığını belirtmiştir. Ayrıca, cep […]
ÖZET: Kişisel Verileri Koruma Kurulu, 07/10/2022 tarihli ve 2022/1072 sayılı kararıyla, bir kişinin e-posta adresinin izinsiz olarak reklam amaçlı kullanılmasıyla ilgili bir durumu değerlendirmiştir. İlgili kişi, ilaç sektöründe faaliyet gösteren bir şirketin eski çalışanından e-posta alarak, bu adresin nasıl elde edildiğine dair bilgi talep etmiştir. Şirketin veri sorumlusuna yapılan başvuruda, e-posta adresinin ecza depoları aracılığıyla […]
ÖZET: İlgili kişinin telefon numarasının, hastaneden ayrılan bir doktor tarafından SMS yoluyla işlenmesi üzerine yapılan şikayet, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. Şikayetçi, 2018 yılında muayene olduğu doktorun, hastaneden ayrıldıktan sonra kendisine reklam amaçlı SMS gönderdiğini ve bu nedenle kişisel verilerinin hukuka aykırı olarak elde edildiğini iddia etmiştir. Doktor, hastalarına bilgilendirme mesajları gönderdiğini ve iletişim […]
ÖZET: İlgili kişinin cep telefonu numarasının, hastaneden ayrılan bir doktor tarafından SMS yoluyla işlenmesi üzerine yapılan şikayet, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. Şikayetçi, 2018 yılında muayene olduğu doktorun, hastaneden ayrıldıktan sonra kendisine reklam amaçlı mesajlar gönderdiğini belirtmiş ve bu durumun kişisel verilerinin hukuka aykırı olarak elde edildiğini iddia etmiştir. Doktor, hastalarına bilgilendirme mesajı gönderdiğini […]
ÖZET: İlgili kişinin e-posta adresine başka abonelere ait e-faturaların gönderilmesi üzerine Kişisel Verileri Koruma Kurulu, 08/09/2022 tarihinde 2022/925 sayılı kararını almıştır. Şikayet, bir telekomünikasyon şirketinin, ilgili kişinin e-posta adresine başka abonelere ait e-faturalar göndermesi üzerine yapılmıştır. Kurul, veri sorumlusuna idari para cezası uygulanmasına ve kişisel verilerin güvenliğini sağlamak için gerekli tedbirlerin alınması talimatını vermiştir. Ancak, […]
ÖZET: Kişisel Verileri Koruma Kurulu, 08/09/2022 tarihli 2022/925 sayılı kararıyla, bir telekomünikasyon şirketinin bir kullanıcının e-posta adresine başka abonelere ait e-faturaları göndermesi üzerine inceleme başlattı. İlgili kişi, daha önce bu durumla ilgili şikayette bulunmuş ve e-faturaların kendisine yanlışlıkla gönderildiğini belirtmiştir. Kurul, veri sorumlusuna idari para cezası uygulanmasına ve kişisel verilerin güvenliğini sağlamak için gerekli tedbirlerin […]
