Giyim Mağazasından Büyük Kişisel Veri İhlali: 200 Bin Lira Ceza Kapıda!

Ankara’da yaşanan olayda, bir giyim mağazasının internet sitesinde bir müşterinin kişisel verilerinin yanlışlıkla erişime açılması üzerine mağazaya 200 bin lira idari para cezası kesildi. Olay, bir müşterinin kendisiyle ilgisi olmayan bir siparişe dair mesaj almasıyla ortaya çıktı.

Müşteri, üyelik hesabına giriş yaptığında, başka bir kişinin hesabı üzerinden işlem yapıldığını, adres bilgilerinin değiştirildiğini ve bu bilgilerle sipariş oluşturulduğunu fark etti. Kişisel verilerinin üçüncü şahısların erişimine açık hale gelmesinden endişe eden müşteri, Kişisel Verileri Koruma Kurumu’na (KVKK) şikayette bulundu.

KVKK’dan Kapsamlı İnceleme ve Cezai İşlem

KVKK tarafından yapılan incelemede, müşterinin adı, soyadı, üyelik bilgileri ve telefon numarası gibi kişisel verilerinin, mağazanın internet sitesinde geniş bir kitle tarafından erişilebilir şekilde paylaşıldığı tespit edildi. Bu kişisel verilerin işlenmesi için yasal bir dayanak bulunmadığı belirlendi.

Veri sorumlusu konumundaki mağazanın, kişisel verilerin hukuka aykırı işlenmesini önlemek ve gerekli güvenlik düzeyini sağlamak için yeterli teknik ve idari tedbirleri almadığı sonucuna varıldı. Bu nedenle KVKK, mağazaya 200 bin lira idari para cezası verilmesine karar verdi.

Mağazanın Başvuru İtirazı Değerlendirildi

Mağaza yönetimi, müşterinin başvurusuna ilişkin olarak KVKK’nın Tebliği’nde belirtilen usule uyulmadığı yönünde bir itirazda bulundu. Kurul, veri sorumlusunun bu başvuruyu gerekçeli bir ret kararıyla yanıtlamadığı, aksine cevaplandırdığı bilgisini dikkate alarak, usule ilişkin itirazın reddedilmesine hükmetti.