Haberin özeti
Bir giyim mağazasının müşteriye ait kişisel bilgileri internet sitesinde üçüncü kişilerin erişimine açık hale getirdiği belirlendi. Olay, bir müşterinin kendisinin vermediği bir siparişe ilişkin cep telefonuna mesaj gelmesiyle ortaya çıktı. Müşteri, hesabını kontrol ettiğinde başka bir kişinin işlem yaptığını, adres bilgilerinin değiştirildiğini ve sipariş oluşturulduğunu gördü.
Müşteri, kişisel verilerinin erişime açıldığı gerekçesiyle Kişisel Verileri Koruma Kurumu’na başvurdu. İnceleme sonucunda müşterinin adı, soyadı, üyelik bilgileri ve telefon numarasının internet sitesinde sınırsız bir kitlenin erişebileceği şekilde paylaşıldığı tespit edildi.
KVKK, kişisel verilerin üçüncü kişilere açılmasının kanundaki herhangi bir veri işleme şartına dayanmadığını değerlendirdi. Ayrıca mağazanın, verilerin hukuka aykırı işlenmesini önlemek için gerekli teknik ve idari tedbirleri almadığı sonucuna varıldı. Kurum, şirkete 200 bin lira idari para cezası verdi.
