Açık rıza olmaksızın kişisel verilerin pazarlama amacıyla işlenmesi (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 02/09/2022 tarihli 2022/902 sayılı kararında, bir veri sorumlusunun, ilgili kişinin açık rızası olmaksızın pazarlama amacıyla kısa mesaj gönderdiği durumunu ele almıştır. Şikâyet üzerine yapılan incelemede, veri sorumlusunun, iletişim onayı alınmadan ve aydınlatma yükümlülüğünü yerine getirmeden kişisel verileri işlediği tespit edilmiştir. Veri sorumlusunun, bir satış platformunda yapılan alışveriş sonrası sistemin yanlışlıkla […]

→

Kişisel verilerin hukuka aykırı paylaşımı nedeniyle veri sorumlusuna yönelik şikayet talebi (KVKK)

ÖZET: Veri sorumlusunun eski işveren tarafından, ilgili kişinin kişisel verilerini içeren adli yazışma bilgilerini kardeşiyle paylaşması üzerine Kişisel Verileri Koruma Kurulu, 02/09/2022 tarihli ve 2022/896 sayılı kararını almıştır. Şikayet, veri sorumlusunun, ilgili kişinin kimlik, iletişim, özlük ve sağlık verilerini işlediği ancak bu işlemler için gerekli aydınlatmanın yapılmadığı ve açık rızanın alınmadığı yönündedir. Ayrıca, ilgili kişinin […]

→

Açık rıza alınmadan kişisel verilerin pazarlama amacıyla işlenmesi (KVKK)

ÖZET: İlgili kişinin açık rızası olmaksızın pazarlama amacıyla kısa mesaj gönderilmesi, kişisel verilerin işlenmesi açısından hukuka aykırı bir durum olarak değerlendirilmektedir. Kişisel Verileri Koruma Kurulu, 02/09/2022 tarihli 2022/902 sayılı kararında, veri sorumlusunun, aydınlatma yükümlülüğünü yerine getirmeden ve rıza almadan mesaj gönderdiğini tespit etmiştir. Şikayet üzerine yapılan incelemede, veri sorumlusunun, ilgili kişinin alışveriş yaptığı bir platformdan […]

→

Kişisel verilerin hukuka aykırı olarak paylaşılması ve aydınlatma yükümlülüğünün yerine getirilmemesi talebi (KVKK)

ÖZET: Veri sorumlusunun eski işveren tarafından, ilgili kişinin kişisel verilerinin bulunduğu adli yazışma bilgilerini kardeşiyle paylaşması üzerine Kişisel Verileri Koruma Kurulu, 02/09/2022 tarihinde 2022/896 sayılı bir karar almıştır. Şikayet, ilgili kişi ile veri sorumlusunun iş akdinin feshedildiği süre zarfında, kişisel verilerin işlenmesi esnasında aydınlatma yapılmadığı ve açık rıza alınmadığı iddialarını içermektedir. Ayrıca, ilgili kişinin adının […]

→

Bankanın müşteri hizmetlerinin aydınlatma yükümlülüğünü yerine getirmeden kişisel verileri işlemesi (KVKK)

ÖZET: Bir bankanın müşteri hizmetleri, aydınlatma yükümlülüğünü yerine getirmeden ve açık rıza almadan bir müşteriyi telefonla arayarak kişisel verilerini işlemektedir. Şikayet üzerine Kişisel Verileri Koruma Kurulu, ilgili kişinin başka bir bankadaki hesabından para transferi yaptıktan sonra, rızası olmadan arandığını ve aydınlatma yapılmadığını belirtmesi üzerine inceleme başlatmıştır. Banka, müşterinin başvurusunu kabul etmediğini, çünkü başvurunun gerekli unsurları […]

→

Üçüncü şahıs konumundaki ilgili kişiye ait e-posta adresine kişisel verilerin izinsiz gönderilmesi (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 01/09/2022 tarihli 2022/853 sayılı kararında, bir yasal bahis platformunun, bir üyesinin kişisel verilerini üçüncü şahıs konumundaki bir kişinin e-posta adresine göndermesiyle ilgili bir durumu değerlendirmiştir. İlgili kişi, Nisan 2022’de kendisine ait olmayan bir e-posta adresine, bahis platformu tarafından gönderilen iki e-posta almış ve bu durumu şikayet etmiştir. Şikayetçi, platformda herhangi […]

→

İlgili kişinin iş e-posta adresinin açık rızası olmaksızın pazarlama amacıyla işlenmesi talebi (KVKK)

ÖZET: İlgili kişinin iş yeri e-posta adresinin, açık rızası olmaksızın bir pazarlama şirketi tarafından ticari elektronik ileti gönderilerek işlenmesi üzerine Kişisel Verileri Koruma Kurulu, 01/09/2022 tarihli ve 2022/861 sayılı kararını vermiştir. Başvuruda bulunan kişi, e-posta adresine gönderilen kampanya ve reklam içerikli iletilerin, herhangi bir bağlantısı olmaksızın gönderildiğini belirtmiş; iletişim bilgilerinin nereden elde edildiğini sormuş ve […]

→

İş yerinde yüz tanıma sistemi ile kişisel verilerin hukuka aykırı işlenmesi (KVKK)

ÖZET: Veri sorumlusunun iş yerinde güvenlik kameraları ve yüz tanıma sistemi kullanarak kişisel verileri hukuka aykırı bir şekilde işlediği iddiaları üzerine Kişisel Verileri Koruma Kurulu, 04/08/2022 tarihli ve 2022/797 sayılı kararını vermiştir. Şikayetler, çalışanların fabrikada yüz tanıma sisteminin uygulanmasıyla ilgili açık rıza metninin yetersiz olduğunu ve bu sistemin orantısız bir uygulama olduğunu öne sürmüştür. Ayrıca, […]

→

Kişisel verilerin hukuka aykırı aktarımı ve düzeltilmesi talebi (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 04/08/2022 tarihli ve 2022/790 sayılı kararında, bir üniversite hastanesinin sağlık verilerini bir kamu kurumuna aktarmasıyla ilgili önemli bir durumu ele almıştır. İlgili kişi, kamu kurumuyla yürütülen bir idari dava çerçevesinde, hastaneden sağlık verilerinin talep edildiğini ve bu verilerin kendisine ait sağlık dosyasından hukuka aykırı bir şekilde aktarıldığını belirtmiştir. İlgili kişi, […]

→

İş görüşmesi sırasında kişisel verilerin hukuka aykırı paylaşımı nedeniyle veri sorumlusuna karşı yapılan başvuru (KVKK)

ÖZET: İlgili kişinin bir şirketle gerçekleştirdiği iş görüşmesi sırasında, görüşmenin içeriği ve mevcut iş yeri hakkında bazı bilgilerin, görüşmeyi yapan şirket tarafından mevcut işverene iletilmesi üzerine Kişisel Verileri Koruma Kurulu, 04/08/2022 tarihli ve 2022/798 sayılı kararını almıştır. Şikayet, ilgili kişinin başka bir şirkete iş görüşmesine davet edilmesi ve bu süreçte mevcut iş yerinin itibarını zedeleyen […]

→

Üçüncü kişinin borcu nedeniyle ilgili kişinin telefon numarasının izinsiz işlenmesi talebi (KVKK)

ÖZET: Ev eşyası satan bir veri sorumlusunun, bir kişinin telefon numarasını üçüncü bir kişinin borcu için kullanarak iletişim kurması üzerine Kişisel Verileri Koruma Kurulu tarafından 04/08/2022 tarihinde alınan 2022/787 sayılı karar, önemli bir hukuki durumu ortaya koymaktadır. İlgili kişi, şirket tarafından arandığını ve borcun tahsili amacıyla mesaj aldığını belirtmiştir. Ancak, bu kişi borçlu olmadığını ve […]

→

E-ticaret sitesinin üçüncü kişiye ait sipariş bilgilerini yanlışlıkla ilgili kişinin e-posta adresine göndermesi nedeniyle kişisel ve (KVKK)

ÖZET: Veri sorumlusunun bir e-ticaret sitesinden alışveriş yapan bir üçüncü kişinin sipariş bilgilerini, ilgili kişinin e-posta adresine göndermesi üzerine Kişisel Verileri Koruma Kurulu tarafından 03/08/2022 tarihinde alınan 2022/774 sayılı karar, kişisel verilerin korunması açısından önemli bir durumu ele almaktadır. Şikayet, ilgili kişinin e-posta adresine gelen sipariş bilgilerinin, alıcı ve gönderici bilgileriyle birlikte detaylı bir şekilde […]

→

Kişisel verilerin açık rıza olmaksızın sigorta şirketine aktarılması durumu (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 03/08/2022 tarihli ve 2022/768 sayılı kararında, bir bankanın ilgili kişinin kişisel verilerini açık rızası olmaksızın bir sigorta şirketine aktardığı iddialarını incelemiştir. İlgili kişi, sigorta şirketi tarafından sıkça arandığını ve bu iletişim bilgilerinin bankadan elde edildiğini belirtmiş, bankaya yaptığı başvurunun yetersiz olduğunu ifade etmiştir. Banka, ilgili kişinin uzun süredir müşterisi olduğunu […]

→

Çocuğun kişisel verilerinin velisinin rızası olmaksızın pazarlama amaçlı işlenmesi (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 03/08/2022 tarihli ve 2022/776 sayılı kararında, bir pazarlama şirketinin çocuğun kişisel verilerini velisinin izni olmaksızın tanıtım amaçlı broşür göndererek işlemesini değerlendirmiştir. Olay, 8 yaşındaki bir çocuğa ait kişisel bilgilerin, bir serbest girişimci tarafından mektup yoluyla tanıtım amaçlı broşür gönderilmesiyle başlamıştır. Velisi, bu durum üzerine serbest girişimci ile iletişime geçerek bilgi […]

→

Çevrimiçi alışverişte kişisel verilerin paylaşımına ilişkin bilgi talebi (KVKK)

ÖZET: İlgili kişinin, çevrimiçi alışveriş hizmeti sunan veri sorumlusundan yaptığı alışverişe dair kredi kartı ve cep telefonu bilgilerini talep etmesi üzerine Kişisel Verileri Koruma Kurulu, 07/07/2022 tarihinde 2022/653 sayılı kararını vermiştir. Talep, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde değerlendirilmiş, veri sorumlusunun bu bilgileri paylaşma yükümlülüğü olmadığı belirtilmiştir. Veri sorumlusunun, kredi kartı bilgilerinin sistemlerinde tutulmadığı […]

→