İlgili kişinin Kuruma intikal eden şikayetinde özetle, ilgili kişinin öğrenci sıfatıyla veri sorumlusundan dersleri ile ilgili birtakım hususları konuşmak için veri sorumlusunun ofisine geldiği sırada veri sorumlusunun bir çalışanı ile aralarında geçen konuşmaya istinaden, çalışan tarafından ilgili kişi hakkında suç duyurusunda bulunulduğu, bu suç duyurusu kapsamında dilekçe delillerinde belirtilmesiyle eğitim ile ilgili konular konuşulmakta iken kameralar ile ses ve görüntü kaydının alındığının öğrenildiği, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) 10’uncu maddesi uyarınca kamera ve ses kaydı alınması suretiyle kişisel verilerin işlenmesi esnasında ilgili kişiye herhangi bir aydınlatma yapılmadığı, bu nedenle söz konusu kişisel verilerin işlenmesi ve sonrasında çalışanın erişimine açılmasının hukuka aykırı olduğu, gözetim sistemlerinde görüntü kaydı ile ses kayıt sisteminin de kullanılmasının sadece görüntü kaydına göre çok daha müdahaleci olacağının açık olduğu, diğer taraftan bireylerde her açıdan gözetim altında tutuldukları endişesi yaratabilecek olup bu yönde bir uygulamanın hakkın özüne zarar vereceği ve ilgili kişinin kişisel verilerinin hem görüntü hem ses kaydı alınması şeklinde kaydedilmesinin ölçülülük ilkesine aykırı bir veri işleme faaliyeti olduğu, veri sorumlusuna ait sabit hattın arandığı, ancak öncesinde görüşmelerin kaydedildiği yönünde bir uyarı olmasına karşın herhangi bir aydınlatma yapılmadığı, başvuru yapabilmek amacıyla veri sorumlusunun internet sitesinin ziyaret edildiği, web sitesinde kullanıcılara yönelik hiçbir başvuru evrakı bulunmadığı gibi internet sitesinin ziyaret edilmesinin müvekkilin daha fazla kişisel verilerinin işlenmesine neden olduğu, zira internet sitesine girildiğinde çerez yönetim paneli bulunmadığının tespit edildiği, sitede kullanılan çerezlerle ilgili gerekli aydınlatmanın yapılmaması ve zorunlu çerezler dışındaki çerezler yönünden “opt-in” mekanizmasına göre açık rıza alınmamasının hukuka aykırı olduğu, internet sitesinin iletişim bölümünde iletişime geçilmesi için kişisel bilgilerin girilmesi sonrasında bir yasal uyarının onaylanması gerektiği, Kanun uyarınca aydınlatma yükümlülüğünün mutlaka yerine getirilmesi gerektiği, ancak yapılan bu uygulamanın aydınlatmadan ziyade reklam ve pazarlama amaçlı kişisel verilerin işlenmesi yönünde açık rıza alınması olduğu, veri sorumlusu ile iletişime geçen herkesin reklam, promosyon ve çeşitli kampanyalar dahil olmak üzere her türlü bilgilendirme amacıyla kişisel verilerinin kullanılmasına rıza vermesinin zorunlu tutulduğu, internet sitesinde 6698 sayılı Kanun uyarınca kullanıcıların toplanan verileri ile ilgili bilgi alabileceği gizlilik politikası, aydınlatma metni, başvuru formu gibi hiçbir metnin bulunmadığı, hatta veri sorumlusu şirketin bilgilerinin dahi yer almadığı, bu durumun Kanun uyarınca yasal hakların öğrenilebilmesi ve başvuru yapılabilmesini zorlaştırır nitelikte olduğu belirtilerek Kanun kapsamında gerekli işlemlerin yapılması talep edilmiştir.
Konuya ilişkin başlatılan inceleme çerçevesinde veri sorumlusundan savunma talep edilmiş olup verilen cevapta özetle,
- Kamera kayıtlarına ilişkin olarak; ilgili kişinin öğrenci olmak amacıyla kendilerine başvurduğu ve deneme dersine katıldığı, eğitmen ile tartışma yaşaması üzerine eğitmen tarafından ilgili kişi hakkında suç duyurusunda bulunulduğu, veri sorumlusu ile öğrenciler arasında sözleşme imzalandığı ve bu kapsamda kişisel verilerin sözleşmenin ifası işleme şartına istinaden işlendiği ancak somut olayda ilgili kişinin yalnızca deneme dersine katılmış olması nedeniyle herhangi bir sözleşme imzalanmadığı, yalnızca ilgili kişinin kendileri ile paylaşmış oldukları verilerin Kanun’un 5’inci maddesinin ikinci fıkrasının (d) bendinde yer alan alenileştirme işleme şartı kapsamında işlendiği bunun dışında herhangi bir verisinin işlenmediği ve aktarılmadığı, MEB Özel Eğitim Kurumları Yönetmeliği’nin 1’inci maddesine göre ana-giriş çıkış ve koridorlara güvenlik kamerası yerleştirme zorunluluğunun bulunduğu, bu kameralara ilişkin olarak gerekli olan tüm noktalarda kamera kaydı yapıldığına dair bilgilendirme ve uyarı levhalarının yer aldığı, bu durumun Kanun’un 5’inci maddesinin ikinci fıkrasının (a) bendinde yer alan “Kanunlarda açıkça öngörülmesi” işleme şartına dayanılarak zorunlu olarak yapıldığı, kamera kayıtlarının yalnızca görüntü kaydı içerdiği, iddia edildiğinin aksine hiçbir şekilde ses kaydı alınmadığı, kameraların yalnızca güvenlik sebebiyle ve Yönetmelik’in emredici maddesi uyarınca ana giriş-çıkışlar ve koridorlarda mevcut olduğu, sınıf içerisinde kamera kaydı alınmadığı, kamera kayıtlarına yalnızca yetkili kişi olan şube müdürünün erişim yetkisinin bulunduğu, kayıtların 7 günlük sürede silindiği, 15 günlük sürede ise kalıcı olarak imha edildiği, ilgili kişinin veri sorumlusu tarafından alındığını iddia ettiği ses kaydının ilgili kişi ile tartışan eğitmen tarafından alındığı, güvenlik kameralarının yasal zorunluluk gereği ve ölçülülük ilkesine uygun şekilde kayıt yaptığı, ilgili kişinin kurs binasına girdiği andan itibaren kamera uyarı levhalarını gördüğü ve sözlü olarak da bildirimde bulunulduğu, savcılık dosyasına veri sorumlusu tarafından delil sunulmadığı, eğitmenin bizzat kendisine hakaret edildiği gerekçesiyle suç duyurusunda bulunduğu ve bir başka çalışanı da tanık gösterdiği ancak taraflarınca bir veri paylaşımı yapılmadığı,
- İnternet sitesinde gerçekleşen veri işleme faaliyetlerine ilişkin iddialar bakımından; veri sorumlusunun başvurucuya ait herhangi bir veriyi internet sitesi üzerinden işlemediği, ilgili kişi ile telefonla iletişime geçilmesi ve fiziken başvurması suretiyle isim, soyisim, telefon numarası verilerinin işlendiği, bu amaçla bir form vs. üzerinden bilgi alınmadığı, ilgili kişinin iddia ettiği üzere internet sitesi üzerinden daha fazla kişisel veri işlenmediği, ana sayfada müşteri olmak isteyen ya da bilgi almak için tarafına ulaşılmasını talep eden kişiler için form bulunduğu, nitekim bu formun altında kişisel verilerin korunmasına ilişkin olarak yasal uyarı bildiriminin yer aldığı, kendisi ile iletişime geçilmesini talep edilen müşterilerin bu formu doldurduktan sonra verilerinin paylaşılmasına izin vermesi şartı ile formun müvekkil şirkete iletildiği, aksi takdirde müvekkil şirketin bu bilgilere erişemediği,
- Çerez uygulamalarına ilişkin olarak; şirketin çerez politikası ve web internet sitesinin kullanım amacından anlaşılacağı üzere çerez işletim sistemi için açık rıza onayına gerek olmadığı, müvekkil şirketin düzenlediği çerez politikasının nasıl yönetileceğinin web sitesini ziyaret edenlerin kontrolüne bırakıldığı, müvekkil şirketin web sitesinde iletişim formu kapsamında bilgiler girildikten sonra yasal uyarı olması gerektiği belirtmişse de bu uyarı halihazırda mevcut olup hatta yasal yükümlülükler onaylanmadan hiçbir surette bilgi formundaki bilgilerin müvekkil şirkete ulaşmadığı, veri girişinin bu yasal uyarı butonu işaretlenmeden tamamlanmadığı, şirket tarafından hiçbir müşterinin verilerine izinsiz yollar ile ulaşılmadığı, rıza ile verilen bilgiler ve web sitesi üzerinden girilen bilgilerin hiçbir surette üçüncü kişiler ve şirket çalışanları ile paylaşılmadığı
hususları belirtilmiştir.
Konuya ilişkin yürütülen inceleme neticesinde Kişisel Verileri Koruma Kurulunun 08/08/2024 Tarihli ve 2024/1361 Sayılı Kararı ile;
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ilgili kişinin başvurusuna yazılı olarak veya elektronik ortamda cevap verilmesi gerekmekteyken başvuruya sözlü bir şekilde dönüş yapılmasının, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun bir cevap niteliğini taşımadığı dikkate alındığında veri sorumlusu tarafından başvuruların etkin bir şekilde sonuçlandırılması için azami dikkat ve özenin gösterilmediği sonucuna ulaşıldığı,
- Veri sorumlusu tarafından kullanılan güvenlik kameralarının modelinin “….” olduğunun anlaşıldığı, söz konusu kameraların ses kayıt özelliğinin bulunmadığı ifade edilmekle birlikte kamera modeline yönelik yapılan araştırmada aksi yönde bir bilgiye ulaşılamadığı, bu doğrultuda veri sorumlusu bünyesindeki güvenlik kameraları vasıtasıyla ses kaydı alındığını tevsik edici herhangi bir bilgi veya belgenin bulunmadığı, şikâyet dilekçesi ve ifade tutanağında belirtilen ses kaydı delilinin ise veri sorumlusunun çalışanı tarafından alındığının anlaşıldığı, söz konusu personel bakımından durumun Türk Ceza Kanunu hükümleri kapsamında suç teşkil edebileceği dikkate alındığında söz konusu personel hakkında suç duyurusunda bulunulabileceğine dair ilgili kişiye bilgi verilebileceği,
- Millî Eğitim Bakanlığı Özel Öğretim Kurumları Yönetmeliği’nin 11’inci maddesinin 4’üncü fıkrasında düzenlenen “Okullarda, bahçe giriş ve bina kapıları öncelikli olmak üzere, en az on beş gün süreyle görüntü kayıtlarını depolayacak güvenlik kamera sistemi kurulur. Ancak, okul ve diğer kurumların derslik ve ders yapılan bölümler, öğretmenler odası, yönetici ve diğer çalışma/dinlenme odaları, rehberlik odası, kütüphane, spor salonu, yüzme havuzu, tuvalet lavabo, ibadethane ve benzeri birimlerin içini görecek şekilde güvenlik kameraları yerleştirilemez.” hükmü kapsamında veri sorumlusu tarafından kameralar ile görüntü kaydı alınmasının Kanun’un 5’inci maddesinin 2’nci fıkrasının (ç) bendinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması”kapsamında hukuka uygun olduğu,
- Veri sorumlusu tarafından iletilen ekran görüntüleri incelendiğinde kameralar vasıtasıyla kişisel verilerin işlenmesine ilişkin “Bu bina 7/24 saat kameralar ile izlenmektedir.” şeklinde uyarı levhasının bulunduğunun görüldüğü keza, veri sorumlusuna ait sabit hat arandığında ise görüşmelerin kayıt altına alındığına dair bir bilgi verildiğinin anlaşıldığı
- İnternet sitesinde ise İletişim sekmesinin altında yasal uyarı olarak “3. Kişi ve kurumlarla paylaşılmamak kaydıyla, üyelik sözleşmesini kabul ediyor ve formda belirttiğim iletişim kanallarından bana ulaşılmasına izin veriyorum. Kurumunuzdan tarafıma yapılacak reklam, promosyon ve çeşitli kampanyalar dahil olmak üzere her türlü bilgilendirme amacıyla kullanılmasına muvafakat ettiğimi bildiririm.” ifadelerine yer verildiği, ancak herhangi bir aydınlatma metnine yer verilmediği,
- Bu çerçevede, kamera kaydı ve telefon görüşmesi sırasında işlenen kişisel verilere ilişkin bir ön bilgilendirme yapılması sebebiyle veri sorumlusu tarafından yapılan bilgilendirmelerin katmanlı aydınlatma niteliğinde olduğu, ancak Kanun’un 10’uncu maddesine uygun bir aydınlatmaya yönlendirme yapılmadığı; internet sitesinde yer alan “Yasal Uyarı” bilgilendirmesinin ise açık rıza beyanı niteliğinde olduğu dolayısıyla, Kanun’un 10’uncu maddesinde düzenlenen asgari unsurların yer aldığı bir aydınlatmanın mevcut olmadığı dikkate alındığında aydınlatma yükümlülüğünün yerine getirilmemiş olduğu sonucuna ulaşıldığı ve bu bağlamda veri sorumlusu hakkında Kanun’un 10’uncu maddesinde düzenlenen aydınlatma yükümlülüğünün yerine getirilmemiş olması nedeniyle Kanun’un 18’inci maddesinin birinci fıkrasının (a) bendi kapsamında idari para cezası uygulanması gerektiği,
- Öte yandan, Kanun’un 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in usul ve esaslara ilişkin 5’inci maddesine uygun olarak aydınlatma yükümlülüğünün yerine getirilmesi hususunda veri sorumlusunun talimatlandırılması gerektiği,
- Veri sorumlusunun çerez politikasına bakıldığında zorunlu, işlevsel, performans ve reklam/pazarlama çerezlerinin tanımlarına yer verildiği, ancak kullanılan çerezlerin adının belirtilmediği, veri sorumlusunun internet sitesinde kullanılan çerezlere bakıldığında ise oturum boyunca saklanan üç gerekli çerez ve kalıcı olarak saklanan reklam verimliliğinin ölçülmesi amacıyla yerleştirilen bir analitik çerezin kullanıldığının tespit edildiği,
- Bir internet sitesinin düzgün çalışması için “kesinlikle gerekli çerezler” vasıtasıyla kişisel verilerin işlenmesinde, ilgili kişinin açık rızası olmaksızın işleme şartlarından birine dayanılarak kişisel veri işleme faaliyeti gerçekleştirilebilecek iken “kesinlikle gerekli çerezler” statüsünde olmayan çerezler ile kişisel veri işleme faaliyeti gerçekleştirilmesi ve işleme şartlarından birinin bulunmaması durumunda ilgili kişinin açık rızasına başvurulması gerektiği, veri sorumlusunun, internet sitesinde ve mobil uygulamalarında yer alan ve sitenin/uygulamanın düzgün çalışmasını sağlayan kesinlikle gerekli çerezler dışında yer alan işlevsel çerezler, performans-analitik çerezler, reklam/pazarlama çerezlerinin çalıştırılmasına ilişkin olarak açık rıza dışında bir veri işleme şartı bulunmuyor ise internet sitesini/mobil uygulamaları ziyaret eden kullanıcılardan internet sitesine/mobil uygulamaya giriş anında ilgili kişilerin iradi aktif hareketiyle söz konusu çerezlerin çalışmasına onay vermesi, dolayısıyla varsayılan ayar olarak çerezlerin çalışmamasını öngören “opt-in” mekanizmasına göre açık rıza alınması gerektiği,
- Somut olayda kesinlikle gerekli olmayan analitik çerezin kullanım amacının kullanıcının hizmet almak için açıkça talep ettiği bilgi toplum hizmetleri için kesinlikle gerekli olmadığı dikkate alındığında söz konusu çerez vasıtasıyla kişisel verilerin işlenmesinde ilgili kişilerin açık rızasının gerekli olduğu bununla birlikte, veri sorumlusuna ait internet sitesine ilk girişte açık rıza gerektiren çerez için açık rıza alınmasını sağlayacak mekanizmaların bulunmadığının tespit edildiği dolayısıyla internet sitesine giriş yapıldığında kişisel verilerin analitik çerezler vasıtasıyla açık rıza olmaksızın işlenmesinin Kanun’un 5’inci maddesindeki herhangi bir işleme şartına dayanmadığı dikkate alındığında veri sorumlusu tarafından Kanun’un 12’nci maddesinin 1’inci fıkrasının (a) bendi uyarınca kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirlerin alınmadığı sonucuna varılması nedeniyle veri sorumlusu hakkında Kanun’un 18’inci maddesinin birinci fıkrasının (b) bendi kapsamında idari para cezası uygulanması gerektiğinin değerlendirildiği,
- Veri sorumlusunun internet sitesinde yer alan İletişim Formu üzerinden ilgili kişilerin kendisiyle iletişime geçilmesi amacıyla iletişim bilgilerini paylaşabildiği, ancak bu husustaki amacın veri sorumlusunun sunduğu hizmete ilişkin bilgi talep edilmesi olması sebebiyle söz konusu ticari iletişimin, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’un 6’ncı maddesinin 1’inci fıkrası kapsamında “temin edilen mal veya hizmetlere ilişkin değişiklik, kullanım ve bakıma yönelik” olmadığı ve ilgili kişilerden alınacak açık rızaya dayanması gerektiğinin değerlendirildiği, bu çerçevede, veri sorumlusu tarafından kendisiyle iletişime geçilmesini talep eden kişilerden kişisel verilerinin paylaşılmasından önce açık rıza alındığının anlaşıldığı ancak söz konusu açık rıza metninde; belirtilen iletişim kanallarından tarafına ulaşılmasına izin verilmesiyle birlikte iletişim bilgilerinin reklam, promosyon ve çeşitli kampanyalar dahil olmak üzere her türlü bilgilendirme amacıyla kullanılması için de açık rıza alındığı,
- Kanun’un “Tanımlar” başlıklı 3’üncü maddesinin birinci fıkrasının (a) bendinde açık rızanın “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” unsurlarını içermesi gerektiği,
- Hem farklı amaçlarla kişisel verilerin işlenebilmesi için tek bir seçenek ile alınmakta olan açık rızanın “belirli bir konuya ilişkin olma” unsurunu taşımadığı hem de bilgi almaya yönelik hizmetin genişletilerek daha kapsamlı ve süreklilik arz edecek şekilde ticari elektronik gönderilmesine yönelik açık rıza şartına bağlanmasının “özgür iradeyle açıklanma” unsurunu sakatladığı dikkate alındığında bu durumun Kanun’un 4’üncü maddesinde yer alan hukuka ve dürüstlük kurallarına uygun olma ilkesine aykırılık teşkil ettiği dolayısıyla, veri sorumlusu tarafından Kanun’un 12’nci maddesinin 1’inci fıkrasının (a) bendi uyarınca kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirlerin alınmadığı ve bu kapsamda Kanun’un 18’inci maddesinin birinci fıkrasına istinaden veri sorumlusu hakkında idari para cezası uygulanması gerektiği,
- Bu hususta alınan açık rızanın belirli bir konuya ilişkin olması ve özgür iradeyle açıklanması amacıyla “reklam, promosyon ve çeşitli kampanyaların sunulması” için kişisel verilerin işlenmesi konusunun ayrıştırılması ve bu konudaki açık rızanın hizmetin ön şartı olarak zorunlu tutulmaması hususlarında gerekli düzenlemelerin yapılması bakımından veri sorumlusunun talimatlandırılması gerektiği
değerlendirmelerinden hareketle;
- İlgili kişinin kişisel verilerinin veri sorumlusunun internet sitesine yerleştirilmiş olan kesinlikle gerekli olmayan çerezler vasıtasıyla işlenmesi hususunda Kanun kapsamında geçerli bir açık rıza alınmadığı ve açık rıza dışındaki işleme şartlarının da mevcut olmadığı dikkate alındığında söz konusu işleme faaliyetinin Kanun’un 5’inci maddesindeki herhangi bir işleme şartına dayanmadığı,
- Veri sorumlusu ile iletişime geçmek için internet sitesinde yer alan bir form üzerinden kişisel verilerini paylaşan kişilerin açık rızalarının alınmasının hukuka uygun olduğu, ancak hem farklı amaçlarla kişisel verilerin işlenebilmesi için tek bir seçenek ile alınmakta olan açık rızanın “belirli bir konuya ilişkin olma” unsurunu taşımadığı hem de yalnızca tek seferlik bilgi almaya dair bir hizmetin genişletilerek daha kapsamlı ve süreklilik arz edecek şekilde ticari elektronik gönderilmesini gerektirecek bir biçimde açık rıza şartına bağlanmasının “özgür iradeyle açıklanma” unsurunu sakatladığı dikkate alındığında bu durumun Kanun’un 4’üncü maddesinde yer alan hukuka ve dürüstlük kurallarına uygun olma ilkesine aykırılık teşkil ettiği
göz önünde bulundurulduğunda Kanun’un 12’nci maddesinin 1’inci fıkrasının (a) bendi kapsamında kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli tedbirleri almayan veri sorumlusu hakkında Kanun’un 18’inci maddesinin 1’inci fıkrasının (b) bendi uyarınca 250.000 TL,
- Kişisel verilerin elde edilmesi sırasında Kanun’un 10’uncu maddesinde düzenlenen asgari unsurların yer aldığı bir aydınlatmanın yapılmadığı dikkate alındığında veri sorumlusu tarafından Kanun’un 10’uncu maddesinde öngörülen aydınlatma yükümlülüğünün yerine getirilmemiş olması sebebiyle Kanun’un 18’inci maddesinin 1’inci fıkrasının (a) bendi uyarınca 15.000
olmak üzere veri sorumlusu hakkında toplam 265.000 TL idari para cezası uygulanmasına,
- Veri sorumlusu bünyesindeki güvenlik kameraları vasıtasıyla ses kaydı alındığı iddiasının tevsik edilemediği, güvenlik kameraları vasıtasıyla görüntü kaydı alınması suretiyle ilgili kişinin kişisel verilerinin işlenmesinin ise Özel Öğretim Kurumları Kanunu’na tabi olan veri sorumlusunun sahip olduğu yükümlülükler bağlamında Kanun’un 5’inci maddesinin 2’nci fıkrasının (ç) bendinde yer alan hukuki yükümlülüğün yerine getirilebilmesi için veri işlemenin zorunlu olması kapsamında hukuka uygun olduğu göz önünde bulundurulduğunda bu hususta veri sorumlusu hakkında yapılacak bir işlemin bulunmadığına,
- Ayrıca,
- Kanun’un 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in usul ve esaslara ilişkin 5’inci maddesine uygun olarak aydınlatma yükümlülüğünün yerine getirilmesi,
- Çerezlerle yapılan işlemelerde açık rıza gereken hallerde, internet sitesine ilk girişte veri işlenmeye başlamadan önce açık rıza alınmasını teminen Çerez Uygulamaları Hakkında Rehber de dikkate alınarak düzenlemelerin yapılması,
- Veri sorumlusu tarafından sunulan hizmetlere ilişkin bilgi alınmak istenmesi halinde alınmakta olan açık rızanın belirli bir konuya ilişkin olması ve özgür iradeyle açıklanabilmesini teminen açık rıza metninde birleştirilen konuların ayrıştırılması ve reklam, promosyon, çeşitli kampanyalara dair ticari elektronik iletilere ilişkin alınacak açık rızanın hizmetin ön şartı olarak zorunlu tutulmaması hususlarında gerekli düzenlemelerin yapılması
hususlarının yerine getirilerek sonucundan Kurula bilgi verilmesi konusunda veri sorumlusunun talimatlandırılmasına,
- İlgili kişinin başvurusuna yazılı olarak veya elektronik ortamda cevap verilmesi gerekmekteyken başvuruya sözlü bir şekilde dönüş yapılmasının, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun bir cevap niteliğini taşımadığı dikkate alındığında ilgili kişiler tarafından Kanun kapsamında yapılacak başvuruların Kanun’un 13’üncü maddesi hükmü ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 6’ncı maddesi hükmü uyarınca etkin, hukuka ve dürüstlük kuralına uygun şekilde, gerekçe belirterek sonuçlandırılması hususunun veri sorumlusuna hatırlatılmasına,
- Veri sorumlusu personeli tarafından delil sunmak amacıyla ilgili kişinin ses kaydının alınması iddiasının bahse konu kişi açısından Türk Ceza Kanunu kapsamında suç teşkil edebileceği değerlendirildiğinde bu hususta söz konusu personel hakkında suç duyurusunda bulunulabileceğine dair ilgili kişiye bilgi verilmesine
karar verilmiştir.