Kişisel verilerin işlenmesi ve aydınlatma yükümlülüğünün ihlali iddiaları (KVKK)

ÖZET: İlgili kişi, iş sözleşmesinin sona ermesi sürecinde yurtdışında bulunan veri sorumlusunun kişisel verilerini hukuka aykırı bir şekilde işlediğini ve kendisine yeterli bilgilendirme yapılmadığını iddia etmiştir. Kişisel Verileri Koruma Kurulu, 02/12/2021 tarihli kararıyla, veri sorumlusunun Türkiye’deki irtibat bürosunun, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde aydınlatma yükümlülüğünü yerine getirmediğine karar vermiştir. İlgili kişi, iş sözleşmesinin […]

→

Eğitim sürecinde kişisel verilerin güvenliğinin sağlanması ve aydınlatma yükümlülüğünün yerine getirilmesi talebi (KVKK)

ÖZET: Bir üniversite tarafından gerçekleştirilen eğitimde, katılımcıların kişisel verilerini içeren yoklama listelerinin diğer katılımcılar tarafından görülebilir şekilde düzenlenmesi üzerine Kişisel Verileri Koruma Kurulu, 02/12/2021 tarihli ve 2021/1214 sayılı kararını almıştır. Şikayet dilekçesinde, eğitim süresince kursiyerlerin isimleri ve T.C. kimlik numaralarının yer aldığı yoklama listelerinin elden dolaştırılarak imzalandığı, ayrıca kişisel verilerin işlenmesine dair aydınlatma yapılmadığı belirtilmiştir. […]

→

Kişisel verilerin işlenmesinde açık rıza olmaksızın yapılan arama ve SMS gönderimi nedeniyle veri sorumluluğu tartışması (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 02/12/2021 tarihli 2021/1210 sayılı kararında, bir kullanıcının cep telefonu numarasının Digiturk kampanyaları hakkında bilgilendirme amacıyla izinsiz olarak aranması ve SMS gönderilmesi durumunu incelemiştir. Kullanıcı, kendisine ait telefon numarasının çeşitli numaralardan arandığını ve SMS gönderildiğini, ancak bu işlemler için açık rızasının bulunmadığını belirtmiştir. Yapılan incelemelerde, Digiturk’ün bayileri aracılığıyla bu aramaların gerçekleştirildiği, […]

→

Eski çalışanın kurumsal e-posta hesabına aydınlatma yapılmaksızın erişim sağlanması (KVKK)

ÖZET: Veri sorumlusunun eski çalışanın kurumsal e-posta hesabına izinsiz erişimi, Kişisel Verileri Koruma Kurulu tarafından incelendi. Eski çalışanın şikayetinde, işverene ait e-posta hesabına, nişanlısı ile yaptığı yazışmalar ve kişisel banka bilgileri gibi özel verilere erişim sağlandığı belirtildi. İşverenin, çalışanlarına e-posta adreslerinin yalnızca iş amaçlı kullanılması gerektiğine dair herhangi bir bilgilendirme yapmadığı ve denetim kriterlerinin belirlenmediği […]

→

Kişisel verilerin hukuka aykırı olarak işlenmesi nedeniyle reklam içerikli SMS gönderilmesi durumu (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 11/11/2021 tarihli ve 2021/1153 sayılı kararında, tıbbi ürünler satan bir veri sorumlusunun, ilgili kişiye reklam amaçlı SMS gönderilmesi nedeniyle kişisel verilerin hukuka aykırı şekilde işlendiğine dair bir durumu değerlendirmiştir. İlgili kişi, cep telefonu numarasına gelen ticari elektronik ileti nedeniyle şikayette bulunmuş ve kişisel verilerinin nasıl elde edildiği hakkında bilgi talep […]

→

Kişisel verilerin hukuka aykırı olarak paylaşılması nedeniyle veri sorumlusunun yükümlülüklerini yerine getirmesi talebi (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 04/11/2021 tarihli ve 2021/1127 sayılı kararıyla, bir üniversitenin ilgili kişinin kişisel verilerini içeren belgeleri internet sitesinde yayımlamasını değerlendirmiştir. İlgili kişinin şikayeti üzerine yapılan incelemede, Türkiye Bilimsel ve Teknolojik Araştırma Kurumu (TÜBİTAK) tarafından gönderilen ve “gizli” ibaresi taşıyan belgelerin, üniversite çalışanlarına e-posta ile iletildiği ve daha sonra üniversitenin internet sitesinde yayımlandığı […]

→

Kredi notunun düzeltilmemesi ve kişisel verilerin hukuka aykırı paylaşımı nedeniyle veri sorumlusuna yönelik şikayet (KVKK)

ÖZET: İlgili kişinin kredi notunun düzeltilmemesi ve kişisel verilerinin üçüncü şahıslarla paylaşılması konusundaki şikayet, Kişisel Verileri Koruma Kurulu tarafından incelenmiştir. Şikayetçi, kredi kartı ödemelerinde gecikme olmamasına rağmen, bankanın hukuksuz işlemlerle kredi notunu düşürdüğünü ve bu durumun itirazlarına rağmen tekrarlandığını belirtmiştir. Ayrıca, kişisel verilerinin gerçeğe aykırı şekilde paylaşıldığını ve bu durumun itibarını zedelediğini ifade etmiştir. Banka, […]

→

Avukatın müvekkilinin ceza mahkûmiyeti bilgisini hukuka aykırı olarak elde edip mahkemeye sunması (KVKK)

ÖZET: İlgili kişinin ceza mahkûmiyeti bilgisi, avukat olan veri sorumlusunun hukuka aykırı bir şekilde elde ederek mahkeme dosyasına sunması üzerine Kişisel Verileri Koruma Kurulu tarafından 02/11/2021 tarihinde alınan 2021/1111 sayılı karar, önemli bir hukuki durumu ortaya koymaktadır. Şikâyetçi, avukatın işçilik alacakları davasında tanık olarak yer alan kişinin adli sicil kaydını, onay ve bilgisi olmadan mahkemeye […]

→

Kişisel verilerin hukuka aykırı olarak herkesin erişimine açık internet sitesinde yayımlanması (KVKK)

ÖZET: Veri sorumlusunun, icra takibi başlattığı müşterilerine ait kişisel verileri, herkesin erişimine açık bir internet sitesinde yayımlaması üzerine Kişisel Verileri Koruma Kurulu, 02/11/2021 tarihli 2021/1110 sayılı kararını almıştır. İlgili ihbarda, bir holding bünyesindeki şirketin, müşterilerinin T.C. kimlik numarası, telefon numarası, araç plakası ve adres bilgilerini paylaştığı belirtilmiştir. Şirket, bu verileri, yakalama kararı olan araçların tespit […]

→

Banka tarafından kişisel verilerin hukuka aykırı olarak işlenmesi ve SMS gönderilmesi (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 02/11/2021 tarihli ve 2021/1104 sayılı kararıyla, bir bankanın müşterisinin cep telefonuna gönderdiği SMS’lerin kişisel verilerin hukuka aykırı işlenmesi olarak değerlendirildiğini belirlemiştir. İlgili kişi, bankadan kişisel verilerinin silinmesini talep etmiş, ancak bankanın bu talebe rağmen bilgilendirme mesajları göndermeye devam ettiğini ifade etmiştir. Banka, bu durumun Ticari İletişim Yönetmeliği’ne dayandığını savunmuş ve […]

→

Kişisel verilerin işlenmesi kapsamında haciz ihbarnamesinin gönderilmesi talebi (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 21 Ekim 2021 tarihinde aldığı 2021/1069 sayılı kararda, bir bankanın avukatı tarafından borçlu yakınına gönderilen haciz ihbarnamesi ile kişisel verilerin işlenmesi konusunu ele almıştır. İlgili kişi, haciz ihbarnamesinin kendisine gönderilmesiyle birlikte kişisel verilerinin rızası olmaksızın üçüncü kişilerle paylaşıldığını iddia ederek şikayette bulunmuştur. Banka, kişisel verilerin işlenmesinin 6698 sayılı Kişisel Verilerin […]

→

İstihdam platformunun kişisel verilerin korunması kanununa aykırı uygulamaları nedeniyle veri erişim talebi (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 14 Ekim 2021 tarihinde, iş arama ve işe alım süreçlerini yöneten bir istihdam platformunun Kişisel Verilerin Korunması Kanunu’na (KVKK) aykırı uygulamalarına ilişkin bir karar almıştır. Şikayet dilekçesinde, ilgili kişinin iş başvuruları ve görüşmeleri sırasında kişisel verilerinin gizliliği ile işlenmesi konusundaki endişeleri dile getirilmiştir. Veri sorumlusunun, bu kişiye ait verilerin dijital […]

→

Veri ihlalinin bildirilmesi ve veri güvenliği yükümlülüklerinin yerine getirilmemesi (KVKK)

ÖZET: Mağazacılık alanında faaliyet gösteren bir veri sorumlusunun gerçekleştirdiği veri ihlal bildirimi, Kişisel Verileri Koruma Kurulu tarafından 07/10/2021 tarihinde incelenmiştir. Bildirimde, 4792 müşteriye ait kişisel verilerin bir forum sitesinde satılmaya çalışıldığı belirtilmiştir. İhlalin, daha önce hizmet alınan bir veri işleyenin sisteminde gerçekleştiği düşünülmektedir. Etkilenen veriler arasında e-posta adresleri, ad-soyad, telefon numarası, TC kimlik numarası, sipariş […]

→

İlgili kişinin açık rızası olmaksızın kişisel verisinin kullanılması nedeniyle yaşanan ihlal durumu (KVKK)

ÖZET: Kişisel Verileri Koruma Kurulu, 30 Eylül 2021 tarihli 2021/989 sayılı kararında, bir internet sitesinde ilgili kişinin izni olmadan kullanılan görselin hukuka aykırı olduğuna hükmetmiştir. Şikayet, ilgili kişinin vasisinden gelmiş olup, söz konusu fotoğrafın, evlat edinilen bir mahkûmun çocuğuna ait olduğu iddiasıyla yayımlanan haber içeriğinde yer aldığı belirtilmiştir. İlgili kişi, bu durumun kişilik haklarını ihlal […]

→

Kargo firması tarafından sehven düzenlenen fatura nedeniyle kişisel verilerin hukuka aykırı işlenmesi (KVKK)

ÖZET: Kargo firması tarafından bir kişi adına yanlışlıkla fatura düzenlenmesiyle ilgili olarak Kişisel Verileri Koruma Kurulu, 30 Eylül 2021 tarihinde 2021/993 sayılı kararını almıştır. İlgili kişi, herhangi bir hizmet almamasına rağmen, kargo şirketinin kendisine ait kişisel verileri içeren bir faturayı e-posta yoluyla gönderdiğini bildirmiştir. Şikayetinde, bu verilerin bir firmaya ait kargo işlemiyle ilişkilendirildiğini ve kişisel […]

→