Araç Kiralama Şirketi Müşteri Verilerini Koruyamadı
Kişisel Verilerin Korunması Kanunu’na (KVKK) göre, bir araç kiralama şirketinin müşterisi olan bir kişi, şirketin internet sitesine giriş yaparken yanlışlıkla başka bir kullanıcının hesabına yönlendirildi. Bu durumda, yanlış hesaba yönlendirilen kişi, o hesaptaki kişisel verilere erişim sağladı. Bu durumu KVKK’ya şikayet eden kişi, veri güvenliğine ilişkin yükümlülüklerin ihlal edildiğini belirtti.
KVKK İncelemesi ve Sonuç
KVKK, yapılan inceleme sonucunda veri sorumlusu araç kiralama şirketinin veri kayıt sistemindeki algoritmanın yanlış çalışması neticesinde farklı kullanıcıların kişisel verilere erişim sağladığını tespit etti. Şirketin, kişisel verilere hukuka aykırı olarak başka kişilerce erişilebilir hale gelmesinde ihmalinin olduğunu belirledi.
200 Bin Lira İdari Para Cezası
KVKK, araç kiralama şirketine veri güvenliği yükümlülüklerini yerine getirmediği gerekçesiyle 200 bin lira idari para cezası kesti. Bu ceza, şirketin kişisel verilere yönelik koruma önlemlerini yeterince almadığı ve veri güvenliği ihlali yaşandığı için uygulandı.