Adalet Bakanl??? bünyesinde hizmet veren KVKK, ki?isel verileri amac? d???nda kullananlara ceza ya?d?r?yor.

Bir tüketici, kredi kart? ekstresine dair elektronik postan?n ki?isel e-mail yerine ?irket e-mali adresine gönderilmesiyle ?ok ya?ad?. KVKK'na müracaat eden ma?dur tüketici, ki?isel verilerinin if?a oldu?unu öne sürdü. Mü?terisi oldu?u bankan?n, kendisine ait kredi kart?n?n ekstresini kendisine ait olmayan bir e-posta adresine göndererek ?ahs?na ait bilgileri üçüncü ki?ilerle payla?t???, veri sorumlusuna konuya ili?kin hem e-posta hem de dilekçe ile ba?vuruda bulunmas?na ra?men cevap alamad???n? kaydetti. Veri sorumlusu bankan?n kendisine ait ayn? kredi kart?n?n ekstresini, kendisine ait olmayan bir e-posta adresine tekrar göndererek ?ahs?na ait bilgileri tekrar üçüncü ki?ilerle payla?t???, kendisinin Kuruma göndermi? oldu?u dilekçe arac?l???yla veri sorumlusundan ?ikâyetçi oldu?unu belirterek, veri sorumlusu hakk?nda Kanun çerçevesinde gerekli i?lemlerin yap?lmas? talep etti. Kurul'un savunma talep etti?i banka ise mü?terinin orta?? oldu?u firman?n ileti?im adresi oldu?u, firman?n talimat? do?rultusunda firmaya ve ortaklar?na tahsis edilen ticari kredi kartlar?n?n ekstrelerinin söz konusu e-posta adresine gönderilmekte oldu?unu öne sürdü. Kurul, bankan?n 60 bin lira ceza ödemesi gerekti?ine hükmetti.
Kararda ?öyle denildi: “?ikâyete konu olayda veri sorumlusunun ilgili ki?inin kredi kart? ekstresinde yer alan ki?isel verilerini, kendisine ait olmayan bir e-posta adresine göndermek suretiyle Kanunun 5 inci maddesinde düzenlenen ki?isel veri i?leme ?artlar?ndan biri bulunmaks?z?n üçüncü ki?ilerle payla?t??? ve bu yönüyle yasaya ayk?r? bir ki?isel veri aktar?m? gerçekle?tirdi?i sonucuna var?lm??t?r. Veri sorumlusu Bankan?n, yasa kapsam?nda ki?isel verilerin hukuka ayk?r? i?lenmesini önlemek ve muhafazas?n? sa?lamak amac?yla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almad??? kanaatine ula??lm??t?r. Kanunun 18'inci maddesinin birinci f?kras?n?n (b) bendi hükmü uyar?nca hakk?nda 60 bin TL idari para cezas? uygulanmas?na karar verilmi?tir.”

Süleyman Ayd?n