|
ÖZET: T.C. Ziraat Bankası A.Ş.’ye yapılan başvurunun yanıtsız kalması ve bankanın internet sitesinde yayımlanan aydınlatma metninin yasal gereklilikleri taşımaması üzerine Kişisel Verileri Koruma Kurulu, 02/05/2019 tarihli 2019/122 sayılı kararını almıştır. İlgili kişi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında haklarını kullanmak amacıyla bankaya kayıtlı elektronik posta (KEP) ile başvuruda bulunmuş; ancak bankanın, yasal süre içerisinde bu başvuruya yanıt vermediği tespit edilmiştir.
Kurul, bankanın, kendisine iletilen yazıya herhangi bir cevap vermemesi nedeniyle, ihlale neden olan sorumlular hakkında disiplin işlemleri başlatılmasına karar vermiştir. Ayrıca, bankanın, ilgili kişinin taleplerine yanıt vermesi ve mevzuata uygun hareket etmesi gerektiği vurgulanmıştır. Bankanın internet sitesindeki aydınlatma metninin, kişisel verilerin işlenme amaçlarını ve yasal dayanaklarını yeterince açıklamadığı, bu durumun da potansiyel belirsizlikler yarattığı belirtilmiştir. Sonuç olarak, bankanın aydınlatma metninin, “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” hükümlerine uygun bir şekilde yeniden düzenlenmesi talimatı verilmiştir. Bu karar, bankanın kişisel verilerin korunmasına yönelik yükümlülüklerini yerine getirmesi açısından önem taşımaktadır. |
“İlgili kişinin yaptığı başvuruyu cevaplandırmayan ve internet sitesi üzerinden yayımladığı aydınlatma metni mevzuatta düzenlenen şartları taşımayan T.C. Ziraat Bankası A.Ş. hakkında” Kişisel Verileri Koruma Kurulunun 02/05/2019 tarihli ve 2019/122 sayılı Karar Özeti
| Karar Tarihi | : 02/05/2019 |
| Karar No | : 2019/122 |
| Konu Özeti | :İlgili Kişinin T.C. Ziraat Bankası A.Ş.’ye Yaptığı Başvurunun Cevaplandırılmaması Ve Veri Sorumlusu Tarafından İnternet Üzerinden Yayımlanan Aydınlatma Metninin Mevzuatta Düzenlenen Şartları Taşımaması Hakkında |
6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 11 inci maddesinde belirtilen hakları kapsamındaki taleplerini içeren kayıtlı elektronik posta (KEP) aracılığıyla veri sorumlusu T.C. Ziraat Bankası A.Ş.’ye (Banka) başvuran ancak, Kanunda düzenlenen otuz günlük süre içerisinde başvurusu cevaplandırılmayan ilgili kişinin gerek bu konuda gerekse veri sorumlusunun, internet sitesi üzerinden yayımladığı aydınlatma metninin mevzuatta düzenlenen şartları taşımadığı hususunda Kuruma yapılan şikâyet başvurusu hakkında;
- Şikâyete konu hususlarda açıklamalarına başvurmak üzere Bankaya gönderilen Kurum yazısının “İŞYERİNDE AMİRİNE TESLİM” açıklamasıyla Bankaya teslim edildiği görülmekle birlikte, söz konusu Kurum yazısına bugüne kadar herhangi bir cevap vermeyen Banka nezdinde, Kanunun 18 inci maddesinin üçüncü fıkrası çerçevesinde ihlale sebebiyet veren sorumlular ile gerekli tedbirleri almak ve denetimleri yapmakla yükümlü kişiler hakkında disiplin hükümlerine göre işlem yapılmasına,
- İlgili kişinin Kanunun uygulanmasına yönelik taleplerine ilişkin başvurusuna Banka tarafından cevap verilmesi; ayrıca, mevzuat hükümlerine uyumda azami dikkat ve özen göstermesi hususunda Bankanın talimatlandırılmasına,
- Bankanın internet sitesinde yer alan aydınlatma metninde, Bankanın kişisel veri işleme amaçlarının, ilgili kişilerin kişisel verilerinin Kanunun 5 inci ve 6 ncı maddelerinde belirtilen işleme şartlarından hangisine dayanılarak işlendiğine yönelik hukuki sebep açıkça belirtilmeksizin sıralandığı; kişisel veri işleme amaçları sıralandıktan sonra metin içerisinde yer verilen “gibi amaçlar kapsamında işlenmektedir” ifadesinin ise, gündeme gelmesi muhtemel başka amaçlar için kişisel verilerin işlenebileceği kanaatini uyandırır nitelikte olduğu; bu çerçevede söz konusu aydınlatma metninin “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ”in (Tebliğ) 5 inci maddesinin birinci fıkrasının (g) ve (h) bentlerinde yer verilen hükümlere uygun hazırlanmaması nedeniyle, Bankanın internet sitesinde yer alan aydınlatma metninin yeniden gözden geçirilerek Tebliğ hükümlerine uygun hale getirilmesi yönünde talimatlandırılmasına
karar verilmiştir.