Kişisel Verileri Koruma Kurumu (KVKK), bir giyim mağazasına müşteri bilgilerini internet sitesinde üçüncü kişilerin erişimine açtığı gerekçesiyle 200 bin lira idari para cezası uyguladı. Bu karar, bir müşterinin hesabından izinsiz sipariş verilmesi ve kişisel verilerinin herkese açık hale gelmesi üzerine yapılan şikayetle alındı.
Olay, bir müşterinin üyesi olduğu giyim mağazasından, kendisi tarafından verilmeyen bir siparişe ilişkin mesaj almasıyla ortaya çıktı. Müşteri, üyelik hesabına giriş yaptığında başka birinin kendi hesabı üzerinden işlem yaptığını ve adres bilgilerinin değiştirilerek sipariş verildiğini tespit etti.
Müşterinin kişisel verilerinin üçüncü kişilerin erişimine açık hale gelmesi nedeniyle KVKK’ye şikayette bulunmasının ardından Kurum harekete geçti.
KVKK, yaptığı incelemelerde şikayetçi müşterinin adı, soyadı, üyelik bilgileri ve telefon numarası gibi kişisel verilerinin, giyim mağazasının internet sitesinde sınırsız bir kitlenin erişimine açık şekilde paylaşıldığını tespit etti.
KVKK, kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla gerekli teknik ve idari tedbirleri almayan giyim mağazasına 200 bin lira idari para cezası uygulanmasına karar verdi. Kurum, bu kararın 6698 sayılı Kişisel Verileri Koruma Kanunu’nda yer alan kişisel veri işleme şartlarından hiçbirine dayanmadığını belirtti.
