ÖZET: Kişisel Verileri Koruma Kurulu, 04/03/2022 tarihli ve 2022/184 sayılı kararında, bir alacak yönetim şirketinin, ilgili kişinin borç bilgilerini üçüncü kişilerle paylaşmasını incelemiştir. Şikâyet dilekçesinde, alacak yönetim şirketinin, ilgili kişinin kardeşi ve eşine ait telefon numaralarına, borçlarının süresinin dolacağına dair SMS gönderdiği belirtilmiştir. İlgili kişi, kişisel verilerinin izinsiz bir şekilde ifşa edildiği gerekçesiyle şikâyette bulunmuş […]
ÖZET: Yurt dışında bulunan bir veri sorumlusunun Türkiye’deki irtibat bürosu aracılığıyla işe alım sürecinde adaylardan özel nitelikli kişisel veriler talep edilmesi üzerine Kişisel Verileri Koruma Kurulu, 24/02/2022 tarihinde 2022/172 sayılı kararını almıştır. İlgili kişi, işe alım sırasında adli sicil kaydı, sağlık raporu gibi belgelerin talep edildiğini ve bu belgelerin kendisinden istenildiğini belirtmiştir. Ancak, irtibat bürosunun […]
ÖZET: Veri sorumlusunun bir alışveriş merkezi olduğu ve bu merkezin senetli alışverişler için e-Devlet şifresi talep etmesi, kişisel verilerin hukuka aykırı işlenmesi olarak değerlendirildi. İlgili kişilerden e-Devlet şifresi ve T.C. kimlik numarası talep edilmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırılık teşkil etmekte. İhbar dilekçesinde, alışveriş merkezi web sitesinde senetli alışveriş için e-Devlet şifresinin istenildiği […]
ÖZET: Bir tasarruf finansman şirketinin, ilgili kişinin cep telefon numarasını herhangi bir veri işleme şartına dayanmaksızın kullanması ve bu numaraya reklam amaçlı SMS göndermesi üzerine Kişisel Verileri Koruma Kurulu, 10/02/2022 tarihli ve 2022/107 sayılı kararını vermiştir. İlgili kişi, şirketin kendisine izinsiz mesaj gönderdiğini belirterek, cep telefonu numarasının nasıl elde edildiği ve hangi amaçlarla kullanıldığı konusunda […]
ÖZET: Kişisel Verileri Koruma Kurulu, 10 Şubat 2022 tarihli ve 2022/103 sayılı kararıyla, unvanında bir kişinin adının geçtiği bir şirket hakkında başlatılan icra takibine ilişkin dosya içeriğinin sosyal medyada paylaşılmasını değerlendirmiştir. Şikayet dilekçesinde, bir tekstil firması ile yapılan alışveriş sonrası, ilgili kişinin adının geçtiği bir yedek parça şirketi hakkında icra takibi başlatıldığı ve bu durumun […]
ÖZET: Kişisel Verileri Koruma Kurulu, 18 Ocak 2022 tarihinde aldığı 2022/31 sayılı kararda, sağlık sektöründe faaliyet gösteren bir veri sorumlusunun, ilgili kişinin kişisel verilerini açık rızası olmaksızın ticari elektronik ileti göndermek amacıyla işlemesini hukuka aykırı bulmuştur. İlgili kişi, e-posta adresine gönderilen ticari içerikli bir ileti nedeniyle şikayette bulunmuş, bu durumun 6563 sayılı Elektronik Ticaretin Düzenlenmesi […]
ÖZET: Kişisel Verileri Koruma Kurulu, 06/01/2022 tarihli ve 2022/13 sayılı kararıyla, bir yerel haber sitesinin ilgili kişinin açık rızası olmaksızın sınav sonuç belgesini paylaşmasını hukuka aykırı bulmuştur. İlgili kişi, Yükseköğretim Kurumları Sınavı (YKS) sonuç belgesinin izinsiz yayımlanması üzerine Kuruma başvurmuş, veri sorumlusunun yanıt vermemesi nedeniyle şikâyetini iletmiştir. İnceleme sonucunda, veri sorumlusunun kişisel verileri işleme şartlarını […]
ÖZET: İlgili kişinin eski ortak olduğu şirketin sicil bilgilerinin yer aldığı internet sayfasında kişisel verilerinin hukuka aykırı bir şekilde paylaşıldığı iddiası üzerine Kişisel Verileri Koruma Kurulu, 06/01/2022 tarihli 2022/6 sayılı kararını vermiştir. Şikayetçi, eski ortak olduğu şirketle herhangi bir hukuki bağı kalmadığını belirterek, ad ve soyadının bu sayfada izni olmadan yayınlanmasını istememiştir. Ticaret Odası, Türk […]
ÖZET: Yemek Sepeti Elektronik İletişim Perakende Gıda Lojistik AŞ’nin veri ihlali, 18 Mart 2021 tarihinde kimliği belirsiz kişiler tarafından gerçekleştirilen yetkisiz erişimle başlamıştır. Bu süreçte, bir web uygulama sunucusuna erişim sağlanmış ve sistemdeki güvenlik uyarıları, bir aksaklık nedeniyle zamanında tespit edilememiştir. 25 Mart 2021’de yapılan incelemelerde, sunucu üzerinde şüpheli aktivitelerin olduğu belirlenmiş ve 21.504.083 kullanıcının […]
ÖZET: Kişisel Verileri Koruma Kurulu, 23 Aralık 2021 tarihli ve 2021/1303 sayılı kararında, araç kiralama yazılımı üreten ve satan firmaların, müşterilere ait kişisel verileri işleyerek bu verileri diğer araç kiralama firmalarıyla paylaşan bir kara liste uygulaması oluşturduğunu değerlendirmiştir. İlgili ihbarda, bu yazılımları kullanan firmaların, müşterilerin rızası olmaksızın kişisel verilerini kaydedip diğer firmalara ifşa ettikleri belirtilmiştir. […]
ÖZET: İlgili kişinin, iş akdinin sona ermesinin ardından kişisel verilerinin veri sorumlusuna ait şirket tarafından hukuka aykırı bir şekilde işlendiği iddiaları üzerine Kişisel Verileri Koruma Kurulu tarafından inceleme başlatılmıştır. İlgili kişi, işe başladığı 10.12.2018 tarihinden itibaren, 30.12.2019’da ayrıldığı süreçte kişisel verilerine erişim sağlamak istediğinde şirketin başvuru formu sunmadığını ve aydınlatma yükümlülüğünün yerine getirilmediğini belirtmiştir. Ayrıca, […]
ÖZET: Bir sigorta şirketinin, ilgili kişinin banka verilerini hukuka aykırı bir şekilde işlediği iddiasıyla yapılan şikayet üzerine Kişisel Verileri Koruma Kurulu, 16/12/2021 tarihinde 2021/1262 sayılı kararını vermiştir. Şikayet dilekçesinde, ilgili kişinin banka bilgilerini sigorta şirketi ile paylaşmadığı, buna rağmen bu bilgilerin işlendiği ve veri sorumlusundan bilgi talep ettiği, ancak yanıt alamadığı belirtilmiştir. İnceleme sonucunda, sigorta […]
ÖZET: Veri sorumlusunun, bir banka tarafından ilgili kişinin ailesinin telefonları aracılığıyla kişisel verilerin paylaşılmasıyla ilgili durumu, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. İlgili kişi, banka ile yaptığı kredi sözleşmesi çerçevesinde, açık onayı olmaksızın anne ve babasının telefonları üzerinden sürekli arandığını belirtmiştir. Banka, bu aramaları, ilgili kişiye ulaşılamadığı gerekçesiyle gerçekleştirmiştir. Ancak, yapılan aramalar sırasında kişisel verilerin […]
ÖZET: Kişisel Verileri Koruma Kurulu, 09/12/2021 tarihli ve 2021/1243 sayılı kararıyla, bir insan kaynakları firması tarafından bir bireyin e-posta adresinin reklam ve pazarlama amacıyla işlenmesini incelemiştir. İlgili kişi, firma tarafından kendisine ticari tanıtım e-postaları gönderildiğini, bu süreçte kişisel verilerinin nasıl elde edildiğine dair bilgi sahibi olmadığını ve açık rıza vermediğini belirtmiştir. Ayrıca, kişisel verilerinin silinmesini […]
ÖZET: Kişisel Verileri Koruma Kurulu, 02/12/2021 tarihinde aldığı 2021/1217 sayılı kararında, bir medya şirketinin televizyon haberinde ilgili kişi ve çocuğuna ait fotoğrafların kullanılmasıyla gerçekleştirilen bir yayın hakkında inceleme yapmıştır. İlgili kişi, haberin gerçek dışı olduğunu ve şerefini zedelediğini belirterek, kişisel verilerinin hukuka aykırı şekilde işlendiğini iddia etmiştir. Şikâyette, medya şirketinin 6698 sayılı Kişisel Verilerin Korunması […]
