KVK Kurulu Kararları

Kişisel Verileri Koruma Kurulunun yaptırım ve ilke kararları · 12. sayfa

12. sayfa 335 karardan 24 kayıt

Kurul kararı 2020/34

İlgili kişinin dergi aboneliği işlemleri ile ilgili bir çağrı merkezine vermiş olduğu telefon numarasının, anılan çağrı merkezi tarafından bir gıda…

Ilgili kisi, bir gida sirketi adina arandigini ve numarasinin yillar once spor dergisi aboneligi icin paylasildigini, simdi farkli amacla kullanildigini sikayet etmistir. Veri sorumlusu cagri merkezi, sistemin hata sonucu aradigini savunmustur. Kurul, Kanunun Gecici 1. maddesi kapsaminda 2015'te sona eren dergi aboneligi sonrasi verilerin silinmesi gerektigini, farkli amacla islenmesinin m.4'teki sinirlilik ilkesine aykiri oldugunu tespit etmistir. KVKK m.12/1-a ihlali nedeniyle m.18/1-b uyarinca 18.000 TL idari para cezasi uygulanmistir. Sonuç İdari Para Cezası Ceza tutarı ₺18.000
Kurul kararı 2020/13

İlgili kişi ile veri sorumlusu şirket arasında gerçekleştirilen telefon görüşmelerine ilişkin kayıtların ilgili kişiye verilmesi yönündeki talebin…

Sermaye piyasası kuruluşunun, ilgili kişiyle yapılan telefon görüşmesi kayıtlarını vermemesi şikâyet konusu edilmiştir. Kurul, Anayasa'nın 20/3. maddesi ve Kanun'un 11/1-b bendi uyarınca ilgili kişinin kendisiyle ilgili kişisel verilere erişim hakkının bulunduğunu, bilgi talep etme hakkının erişim hakkını da kapsadığını belirterek telefon görüşmesi kayıtlarının ilgili kişiye verilmesi gerektiğine karar vermiştir. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2020/20

Bir Eğitim Kurumu tarafından ilgili kişinin cep telefonu numarasının herhangi bir veri işleme şartına dayanmaksızın işlenmesi ve ilgili numaraya…

Ilgili kisi, bir egitim kurumu tarafindan acik rizasi alinmadan cep telefonuna reklam amacli mesaj gonderildigini sikayet etmistir. Egitim kurumu hem ilgili kisiye hem de Kuruma herhangi bir cevap vermemistir. Kurul, KVKK m.5 kapsaminda hukuka uygunluk sarti olmaksizin kisisel verilerin islenmesini degerlendirmis ve m.12/1-a uyarinca gerekli teknik ve idari tedbirleri almayan veri sorumlusu hakkinda m.18/1-b kapsaminda 50.000 TL idari para cezasi uygulanmasina karar vermistir. Sonuç İdari Para Cezası Ceza tutarı ₺50.000
Kurul kararı 2020/26

Kişisel verilerin veri sorumlusu bir avukat tarafından kısa mesaj yoluyla üçüncü kişilere ifşa edilmesi hakkında

Ilgili kisi, icra takibi nedeniyle veri sorumlusu avukat tarafindan borcuna iliskin bilgilerin yillarca gorusmedigi kardesinin telefonuna SMS olarak gonderildigini sikayet etmistir. Avukat, kimligi belirsiz bir kisiden numarayi edindigini savunmustur. Kurul, borclunun yakininin telefon numarasinin hukuka aykiri sekilde edinilerek borcluya ait kisisel verilerin ucuncu kisiye ifsa edilmesinin KVKK m.5 kapsaminda degerlendirilemeyecegine ve m.12 kapsaminda veri guvenligine iliskin yukumluluklere aykiri hareket eden veri sorumlusu hakkinda m.18/1-b uyarinca 50.000 TL idari para cezasi uygulanmasina karar vermistir. Sonuç İdari Para Cezası Ceza tutarı ₺50.000
Kurul kararı 2019/393

Kişisel Veri Güvenliği Rehberinde geçen “personel gizlilik sözleşmesi” imzalatılmasının 657 sayılı Devlet Memurları Kanununa tabii olarak çalışanlar…

Devlet memurlarının görev ve sorumluluklarına ilişkin kişisel veri işleme sınırları değerlendirilmiştir. Kurul, 657 sayılı Devlet Memurları Kanunu ve Anayasa'nın 128-129. maddeleri çerçevesinde memurların hak ve yükümlülüklerinin kanunla düzenlendiğini hatırlatmıştır. Kamu görevlilerinin görevleriyle ilgili kişisel verilerinin kamuya açıklanmasının sınırları ve hukuki dayanakları ayrıntılı olarak incelenmiştir. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/389

Aday Puanlarının Rıza Alınmaksızın, İnternet Sitesinde Paylaşılması Hakkındaki Görüş Talebi

Öğretim elemanı kadrolarına yapılacak atamalarda değerlendirme puanlarının internet ortamında yayımlanması hakkında görüş verilmiştir. Kurul, değerlendirme puanlarının yalnızca akademik kadrolara müracaat eden ilgili kişilerce görüntülenebilecek şekilde, kimlik doğrulaması yapılarak ilan edilmesi gerektiğine karar vermiştir. Ad-soyad ve T.C. kimlik numarası gibi verilerin maskeleme yöntemiyle gizlenmesi uygun bulunmuştur. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2019/387

VERBİS kayıt ve bildirim sürelerinin uzatılması

VERBİS'e kayıt yükümlülüğünün kapsamı ve tarihleri hakkında kamuoyuna duyuru yapılmıştır. Kurul, Veri Sorumluları Sicilinin şeffaflık ve hesap verebilirlik ilkelerini desteklediğini, kayıt yükümlülüğünün asıl amacının kişisel verilerin gelişigüzel işlenmesinin önüne geçilmesi ve farkındalık oluşturulması olduğunu belirtmiştir. Farklı kategorilerdeki veri sorumluları için VERBİS kayıt başlangıç ve bitiş tarihleri ayrıntılı olarak açıklanmıştır. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/372

Bir gazete tarafından ilgili kişinin özel nitelikli kişisel verileri hakkında haber yapılmasına ilişkin Kişisel Verileri Koruma Kurulu’nun…

Bir gazetede yayımlanan köşe yazısında ilgili kişinin kanser tedavisi gördüğüne ilişkin özel nitelikli sağlık verisinin rızası dışında işlenmesi şikâyet konusu edilmiştir. Kurul, sağlık verisinin yayımlanmasında kamu yararı bulunmadığını, kişilik haklarının ifade özgürlüğüne üstün geldiğini tespit etmiştir. Konunun Kanun'un 28/1-c bendindeki basın istisnası kapsamında değerlendirilemeyeceğine karar verilmiştir. Sonuç İdari Para Cezası Ceza tutarı ₺125.000
Kurul kararı 2019/353

Dernek, Vakıf Ve Sendikaların Veri Sorumluları Siciline Kayıt Yükümlülüğü İstisnası

Dernek, vakıf ve sendikaların VERBİS kayıt istisnasının kapsamı açıklanmıştır. Kurul, 2018/32 sayılı kararda yer alan 'yalnızca kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler' ifadesinin, bu kuruluşların sadece sayılan kişilerin verilerini işlemesi halinde geçerli olduğunu belirtmiştir. Farklı kategorilerdeki kişilerin verilerini de işleyen kuruluşların VERBİS'e kayıt yükümlülüğü bulunmaktadır. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/352

Bir Banka Nezdinde Gerçekleşen Veri İhlali ile İlgili Olarak

Banka personelinin müşteri bilgilerini şahsi e-posta adresine göndermesi ve dolandırıcılık eylemlerine aracılık etmesi üzerine yapılan veri ihlali bildirimi incelenmiştir. Altı müşterinin nüfus cüzdanı, bakiye, kimlik ve iletişim bilgilerinin sızdırıldığı tespit edilmiştir. Personelin iş akdi feshedilmiş ve suç duyurusunda bulunulmuştur. Kurul, toplam 100.000 TL idari para cezası uygulanmasına karar vermiştir. Sonuç İdari Para Cezası Ceza tutarı ₺100.000
Kurul kararı 2019/333

Telekomünikasyon sektöründe faaliyet gösteren veri sorumlusu tarafından şikayetçiye, ad ve soyadı benzerliği olan başka bir abonesinin fatura…

Telekomünikasyon şirketinin, isim benzerliği nedeniyle başka bir abonenin faturalarını ilgili kişinin e-posta adresine göndermesi şikâyet konusu edilmiştir. Kurul, üçüncü kişinin fatura bilgilerinin (isim, numara, tarife, tutar) şikâyetçiye iletilmesinin Kanun'un 5. ve 8. maddelerine aykırı olduğunu, ayrıca şikâyetçinin e-posta adresinin de hukuka aykırı işlendiğini tespit ederek idari para cezası uygulanmasına karar vermiştir. Sonuç İdari Para Cezası Ceza tutarı ₺50.000
Kurul kararı 2019/331

İlgili kişi tarafından alenileştirilen kişisel verinin, alenileştirme amacı dışında işlenmesi

Sigorta şirketinin, ilgili kişinin mesleki internet sitesinde yer alan iletişim bilgilerini kullanarak sigortacılık faaliyetleri için araması incelenmiştir. Kurul, ilgili kişinin verilerini alenileştirme amacının mesleki yetkinliğinden faydalanmak olduğunu, sigorta teklifi için aranmasının bu amaca uygun olmadığını tespit etmiştir. Veri sorumlusuna Kanun'un 18/1-b maddesi uyarınca idari para cezası uygulanmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺100.000
Kurul kararı 2019/332

Bir doktor tarafından ilgili kişinin cep telefonu numarasının herhangi bir veri işleme şartına dayanmaksızın işlenmesi ve ilgili numaraya…

Bir doktorun ilgili kişinin cep telefonuna açık rıza olmaksızın reklam amaçlı mesaj göndermesi şikâyet konusu edilmiştir. Veri sorumlusunun hem şikâyetçinin başvurusuna hem de Kurum'un bilgi talebine cevap vermediği tespit edilmiştir. Kurul, kişisel verinin Kanun'un 5. maddesindeki işleme şartlarından herhangi birine dayanmadan işlendiğini belirleyerek Kanun'un 18. maddesi uyarınca idari yaptırım uygulanmasına karar vermiştir. Sonuç İdari Para Cezası Ceza tutarı ₺50.000
Kurul kararı 2019/316

Bilimsel amaçlarla kayıt altına alınan bilimsel veri niteliğindeki kan, serum ve doku örneklerinin ihmal sonucu bozulması ve sonrasında imha…

Hastanede bilimsel araştırma amacıyla toplanan kan, serum ve doku örneklerinin ihmal sonucu bozulması ve imha edilmesi ihbar edilmiştir. Kurul, söz konusu biyolojik materyallerin anonimleştirilmiş olduğunu, dolayısıyla kişisel veri niteliği taşımadığını tespit etmiştir. Ayrıca bilimsel amaçlarla işlenen verilerin Kanun'un 28/1-c maddesi kapsamında istisna tutulduğu belirtilerek Kanun kapsamında yapılacak işlem olmadığına karar verilmiştir. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2019/308

Hukuka Aykırı Veri Sorgulama Yazılımları Hakkında İlke Kararı

Hukuka aykırı olarak elde edilen veriler üzerinden vatandaşların kimlik ve iletişim bilgilerinin sorgulanmasına imkân tanıyan yazılım/program/uygulama kullananlar hakkında TCK kapsamında Cumhuriyet Başsavcılıklarına ihbarda bulunulacağı ve Kanun'un 18. maddesi çerçevesinde idari işlem tesis edileceği kamuoyuna duyurulmuştur. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/297

Veri sorumlusu tarafından ilgili kişiye gönderilen reklam amaçlı SMS’ler hakkında

Otomotiv sektöründe faaliyet gösteren şirketin ilgili kişiye reklam içerikli SMS göndermesi incelenmiştir. Kurul, Kanun'un yürürlüğe girmesinden önce hukuka uygun alınmış rızaların geçerliliğini ve Ticari İletişim Yönetmeliği hükümlerini değerlendirmiştir. Şikâyetçinin geçmiş alışveriş ilişkisine dayanarak verilen iletişim bilgilerinin kullanımının mevzuata uygun olduğu sonucuna varılmıştır. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2019/296

Bir operatör şirketinin, ilgili kişinin internet sitesi üzerinden yapmış olduğu başvurusunu kimlik teyidi yapamadığı gerekçesiyle reddetmesine…

Telekomünikasyon şirketinin, ilgili kişinin internet üzerinden yaptığı başvuruyu noter veya e-imza olmadığı gerekçesiyle reddetmesi şikâyet konusu edilmiştir. Kurul, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in çeşitli başvuru yöntemlerini düzenlediğini, şirketin kimlik teyidi için ek kontrol mekanizması oluşturabileceğini ancak Tebliğ'de belirtilen yöntemlerin dışında şartlar koyamayacağını belirtmiştir. Sonuç Talimat / Uyarı
Kurul kararı 2019/294

Bir havayolu taşımacılık şirketinin (veri sorumlusu) sunduğu sadakat programını kullanan ilgili kişinin kullanıcı adı ve parola bilgilerini…

Havayolu şirketinin sadakat programı kullanıcısından şifre değişikliği için arkalı önlü kimlik fotokopisi talep etmesi incelenmiştir. Kurul, kimlik belgesinde din ve kan grubu gibi özel nitelikli kişisel verilerin yer aldığını, bu verilerin Kanun'un 5. ve 6. maddelerine uygun olmadan işlenmesinin hukuka aykırı olduğunu tespit etmiştir. Şifre değişikliği için arkalı önlü kimlik fotokopisi istenmesinin orantılılık ilkesine aykırı olduğuna karar verilmiştir. Sonuç İdari Para Cezası Ceza tutarı ₺100.000
Kurul kararı 2019/276

Sevinç Eğitim Kurumlarının kişisel veri işleme şartları olmaksızın ilgili kişinin cep telefonuna reklam amaçlı kısa mesaj göndermesi

Sevinç Eğitim Kurumları'nın ilgili kişinin cep telefonuna açık rıza veya diğer işleme şartları olmaksızın reklam amaçlı SMS göndermesi şikâyet konusu edilmiştir. Kurul, veri sorumlusunun Kanun'un 12/1-a maddesi kapsamında kişisel verilerin hukuka aykırı işlenmesini önleme yükümlülüğünü yerine getirmediğini tespit ederek 50.000 TL idari para cezası uygulanmasına karar vermiştir. Sonuç İdari Para Cezası Ceza tutarı ₺50.000
Kurul kararı 2019/277

Bir bankanın, ilgili kişinin cep telefonu numarasını bankaya veriliş amacı dışında kullanması

Banka çalışanının, müşterinin telefon numarasını eşine ulaşmak için amacı dışında kullanması şikâyet konusu edilmiştir. Kurul, Banka'nın şikâyetçiye 'Hizmet Hattını arayın' şeklinde verdiği cevabın yeterli olmadığını, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruya yazılı veya elektronik ortamda açıklayıcı cevap verilmesi gerektiğine karar vermiştir. Sonuç İdari Para Cezası Ceza tutarı ₺100.000
Kurul kararı 2019/269

Facebook hakkında Kişisel Verileri Koruma Kurulunun 18.09.2019 tarih ve 2019/269 sayılı Karar Özeti

Facebook'un 'başkasının gözünden gör', 'doğum günü kutlayıcı' ve 'video yükleyici' özelliklerinin etkileşimi sonucu oluşan güvenlik açığından kaynaklanan veri ihlali incelenmiştir. Facebook'un Kurul'a bildirimde bulunmadığı tespit edilmiştir. Test aşamasında tespit edilmesi gereken hatanın yayına alınması nedeniyle Kanun'un 12/1. maddesi uyarınca idari para cezası uygulanmasına karar verilmiştir. Sonuç İdari Para Cezası Ceza tutarı ₺1.600.000
Kurul kararı 2019/271

Veri İhlali Bildiriminde Yer Alması Gereken Asgari Unsurlar Hakkında Karar

Veri sorumlusu tarafından ilgili kişiye yapılacak veri ihlali bildiriminin açık ve sade bir dille yapılması ve asgari olarak şu unsurları içermesi gerektiğine karar verilmiştir: İhlalin ne zaman gerçekleştiği, etkilenen veri kategorileri, olası sonuçlar, alınan önlemler ve iletişim bilgileri. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/273

Ölü kişilerin verilerine yakınlarının erişim talebi hakkında

Vefat eden kişinin eşinin, ölen eşine ait sağlık verilerine erişim talebi değerlendirilmiştir. Kurul, 4721 sayılı Türk Medeni Kanunu'nun 28. maddesi uyarınca kişiliğin ölümle sona erdiğini, Kanun'un 11. maddesinde düzenlenen hakların yalnızca ilgili kişinin kendisi tarafından kullanılabileceğini tespit etmiştir. Ölmüş kişilere ait veriler Kanun kapsamında değerlendirilmediğinden talebin karşılanamayacağına karar verilmiştir. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/265

VERBİS Kayıt Sürelerinin Uzatılması" hakkında 03/09/2019 tarihli ve 2019/265 sayılı Kurul Kararı

TOBB ve sektör temsilcilerinin talebi üzerine VERBİS kayıt sürelerinin uzatılmasına karar verilmiştir. Yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan veri sorumluları ile yurtdışında yerleşik veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için süre 31.12.2019 tarihine kadar uzatılmıştır. Sonuç İlke Kararı / Rehber