KVK Kurulu Kararları

Kişisel Verileri Koruma Kurulunun yaptırım ve ilke kararları · 14. sayfa

14. sayfa 382 karardan 24 kayıt

Kurul kararı 2020/20

Eğitim kurumunun açık rıza olmaksızın reklam mesajı göndermesi

Ilgili kisi, bir egitim kurumu tarafindan acik rizasi alinmadan cep telefonuna reklam amacli mesaj gonderildigini sikayet etmistir. Egitim kurumu hem ilgili kisiye hem de Kuruma herhangi bir cevap vermemistir. Kurul, KVKK m.5 kapsaminda hukuka uygunluk sarti olmaksizin kisisel verilerin islenmesini degerlendirmis ve m.12/1-a uyarinca gerekli teknik ve idari tedbirleri almayan veri sorumlusu hakkinda m.18/1-b kapsaminda 50.000 TL idari para cezasi uygulanmasina karar vermistir. Sonuç İdari Para Cezası Ceza tutarı ₺50.000
Kurul kararı 2020/13

Telefon görüşmesi kayıtlarına erişim talebinin reddedilmesi

Sermaye piyasası kuruluşunun, ilgili kişiyle yapılan telefon görüşmesi kayıtlarını vermemesi şikâyet konusu edilmiştir. Kurul, Anayasa'nın 20/3. maddesi ve Kanun'un 11/1-b bendi uyarınca ilgili kişinin kendisiyle ilgili kişisel verilere erişim hakkının bulunduğunu, bilgi talep etme hakkının erişim hakkını da kapsadığını belirterek telefon görüşmesi kayıtlarının ilgili kişiye verilmesi gerektiğine karar vermiştir. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2020/26

Borç bilgisinin avukat tarafından kardeşe SMS ile gönderilmesi

Ilgili kisi, icra takibi nedeniyle veri sorumlusu avukat tarafindan borcuna iliskin bilgilerin yillarca gorusmedigi kardesinin telefonuna SMS olarak gonderildigini sikayet etmistir. Avukat, kimligi belirsiz bir kisiden numarayi edindigini savunmustur. Kurul, borclunun yakininin telefon numarasinin hukuka aykiri sekilde edinilerek borcluya ait kisisel verilerin ucuncu kisiye ifsa edilmesinin KVKK m.5 kapsaminda degerlendirilemeyecegine ve m.12 kapsaminda veri guvenligine iliskin yukumluluklere aykiri hareket eden veri sorumlusu hakkinda m.18/1-b uyarinca 50.000 TL idari para cezasi uygulanmasina karar vermistir. Sonuç İdari Para Cezası Ceza tutarı ₺50.000
Kurul kararı 2019/389

Akademik atama puanlarının internette yayımlanması

Öğretim elemanı kadrolarına yapılacak atamalarda değerlendirme puanlarının internet ortamında yayımlanması hakkında görüş verilmiştir. Kurul, değerlendirme puanlarının yalnızca akademik kadrolara müracaat eden ilgili kişilerce görüntülenebilecek şekilde, kimlik doğrulaması yapılarak ilan edilmesi gerektiğine karar vermiştir. Ad-soyad ve T.C. kimlik numarası gibi verilerin maskeleme yöntemiyle gizlenmesi uygun bulunmuştur. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2019/393

Devlet memurlarına personel gizlilik sözleşmesi imzalatılması

Devlet memurlarının görev ve sorumluluklarına ilişkin kişisel veri işleme sınırları değerlendirilmiştir. Kurul, 657 sayılı Devlet Memurları Kanunu ve Anayasa'nın 128-129. maddeleri çerçevesinde memurların hak ve yükümlülüklerinin kanunla düzenlendiğini hatırlatmıştır. Kamu görevlilerinin görevleriyle ilgili kişisel verilerinin kamuya açıklanmasının sınırları ve hukuki dayanakları ayrıntılı olarak incelenmiştir. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/387

VERBİS kayıt ve bildirim sürelerinin uzatılması

VERBİS'e kayıt yükümlülüğünün kapsamı ve tarihleri hakkında kamuoyuna duyuru yapılmıştır. Kurul, Veri Sorumluları Sicilinin şeffaflık ve hesap verebilirlik ilkelerini desteklediğini, kayıt yükümlülüğünün asıl amacının kişisel verilerin gelişigüzel işlenmesinin önüne geçilmesi ve farkındalık oluşturulması olduğunu belirtmiştir. Farklı kategorilerdeki veri sorumluları için VERBİS kayıt başlangıç ve bitiş tarihleri ayrıntılı olarak açıklanmıştır. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/372

Sağlık verisinin köşe yazısında kamu yararı olmaksızın açıklanması

Bir gazetede yayımlanan köşe yazısında ilgili kişinin kanser tedavisi gördüğüne ilişkin özel nitelikli sağlık verisinin rızası dışında işlenmesi şikâyet konusu edilmiştir. Kurul, sağlık verisinin yayımlanmasında kamu yararı bulunmadığını, kişilik haklarının ifade özgürlüğüne üstün geldiğini tespit etmiştir. Konunun Kanun'un 28/1-c bendindeki basın istisnası kapsamında değerlendirilemeyeceğine karar verilmiştir. Sonuç İdari Para Cezası Ceza tutarı ₺125.000
Kurul kararı 2019/352

Banka çalışanının müşteri verilerini kişisel e-postasına aktarması

Banka personelinin müşteri bilgilerini şahsi e-posta adresine göndermesi ve dolandırıcılık eylemlerine aracılık etmesi üzerine yapılan veri ihlali bildirimi incelenmiştir. Altı müşterinin nüfus cüzdanı, bakiye, kimlik ve iletişim bilgilerinin sızdırıldığı tespit edilmiştir. Personelin iş akdi feshedilmiş ve suç duyurusunda bulunulmuştur. Kurul, toplam 100.000 TL idari para cezası uygulanmasına karar vermiştir. Sonuç İdari Para Cezası Ceza tutarı ₺100.000
Kurul kararı 2019/353

Dernek, vakıf ve sendikalar için VERBİS kayıt istisnası

Dernek, vakıf ve sendikaların VERBİS kayıt istisnasının kapsamı açıklanmıştır. Kurul, 2018/32 sayılı kararda yer alan 'yalnızca kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler' ifadesinin, bu kuruluşların sadece sayılan kişilerin verilerini işlemesi halinde geçerli olduğunu belirtmiştir. Farklı kategorilerdeki kişilerin verilerini de işleyen kuruluşların VERBİS'e kayıt yükümlülüğü bulunmaktadır. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/333

İsim benzerliği nedeniyle başka abonenin faturasının gönderilmesi

Telekomünikasyon şirketinin, isim benzerliği nedeniyle başka bir abonenin faturalarını ilgili kişinin e-posta adresine göndermesi şikâyet konusu edilmiştir. Kurul, üçüncü kişinin fatura bilgilerinin (isim, numara, tarife, tutar) şikâyetçiye iletilmesinin Kanun'un 5. ve 8. maddelerine aykırı olduğunu, ayrıca şikâyetçinin e-posta adresinin de hukuka aykırı işlendiğini tespit ederek idari para cezası uygulanmasına karar vermiştir. Sonuç İdari Para Cezası Ceza tutarı ₺50.000
Kurul kararı 2019/331

Alenileştirilen iletişim bilgisinin amacı dışında kullanılması

Sigorta şirketinin, ilgili kişinin mesleki internet sitesinde yer alan iletişim bilgilerini kullanarak sigortacılık faaliyetleri için araması incelenmiştir. Kurul, ilgili kişinin verilerini alenileştirme amacının mesleki yetkinliğinden faydalanmak olduğunu, sigorta teklifi için aranmasının bu amaca uygun olmadığını tespit etmiştir. Veri sorumlusuna Kanun'un 18/1-b maddesi uyarınca idari para cezası uygulanmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺100.000
Kurul kararı 2019/332

Doktorun hukuki sebep olmaksızın reklam mesajı göndermesi

Bir doktorun ilgili kişinin cep telefonuna açık rıza olmaksızın reklam amaçlı mesaj göndermesi şikâyet konusu edilmiştir. Veri sorumlusunun hem şikâyetçinin başvurusuna hem de Kurum'un bilgi talebine cevap vermediği tespit edilmiştir. Kurul, kişisel verinin Kanun'un 5. maddesindeki işleme şartlarından herhangi birine dayanmadan işlendiğini belirleyerek Kanun'un 18. maddesi uyarınca idari yaptırım uygulanmasına karar vermiştir. Sonuç İdari Para Cezası Ceza tutarı ₺50.000
Kurul kararı 2019/316

Anonim kan, serum ve doku örneklerinin bozulması ve imhası

Hastanede bilimsel araştırma amacıyla toplanan kan, serum ve doku örneklerinin ihmal sonucu bozulması ve imha edilmesi ihbar edilmiştir. Kurul, söz konusu biyolojik materyallerin anonimleştirilmiş olduğunu, dolayısıyla kişisel veri niteliği taşımadığını tespit etmiştir. Ayrıca bilimsel amaçlarla işlenen verilerin Kanun'un 28/1-c maddesi kapsamında istisna tutulduğu belirtilerek Kanun kapsamında yapılacak işlem olmadığına karar verilmiştir. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2019/308

Hukuka Aykırı Veri Sorgulama Yazılımları Hakkında İlke Kararı

Hukuka aykırı olarak elde edilen veriler üzerinden vatandaşların kimlik ve iletişim bilgilerinin sorgulanmasına imkân tanıyan yazılım/program/uygulama kullananlar hakkında TCK kapsamında Cumhuriyet Başsavcılıklarına ihbarda bulunulacağı ve Kanun'un 18. maddesi çerçevesinde idari işlem tesis edileceği kamuoyuna duyurulmuştur. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/294

Sadakat programı şifre değişikliğinde kimlik fotokopisi talebi

Havayolu şirketinin sadakat programı kullanıcısından şifre değişikliği için arkalı önlü kimlik fotokopisi talep etmesi incelenmiştir. Kurul, kimlik belgesinde din ve kan grubu gibi özel nitelikli kişisel verilerin yer aldığını, bu verilerin Kanun'un 5. ve 6. maddelerine uygun olmadan işlenmesinin hukuka aykırı olduğunu tespit etmiştir. Şifre değişikliği için arkalı önlü kimlik fotokopisi istenmesinin orantılılık ilkesine aykırı olduğuna karar verilmiştir. Sonuç İdari Para Cezası Ceza tutarı ₺100.000
Kurul kararı 2019/297

Otomotiv şirketinin reklam amaçlı SMS göndermesi

Otomotiv sektöründe faaliyet gösteren şirketin ilgili kişiye reklam içerikli SMS göndermesi incelenmiştir. Kurul, Kanun'un yürürlüğe girmesinden önce hukuka uygun alınmış rızaların geçerliliğini ve Ticari İletişim Yönetmeliği hükümlerini değerlendirmiştir. Şikâyetçinin geçmiş alışveriş ilişkisine dayanarak verilen iletişim bilgilerinin kullanımının mevzuata uygun olduğu sonucuna varılmıştır. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2019/296

İnternet başvurusunun noter veya elektronik imza yokluğu nedeniyle reddi

Telekomünikasyon şirketinin, ilgili kişinin internet üzerinden yaptığı başvuruyu noter veya e-imza olmadığı gerekçesiyle reddetmesi şikâyet konusu edilmiştir. Kurul, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in çeşitli başvuru yöntemlerini düzenlediğini, şirketin kimlik teyidi için ek kontrol mekanizması oluşturabileceğini ancak Tebliğ'de belirtilen yöntemlerin dışında şartlar koyamayacağını belirtmiştir. Sonuç Talimat / Uyarı
Kurul kararı 2019/269

Facebook özelliklerindeki güvenlik açığı ve bildirilmeyen ihlal

Facebook'un 'başkasının gözünden gör', 'doğum günü kutlayıcı' ve 'video yükleyici' özelliklerinin etkileşimi sonucu oluşan güvenlik açığından kaynaklanan veri ihlali incelenmiştir. Facebook'un Kurul'a bildirimde bulunmadığı tespit edilmiştir. Test aşamasında tespit edilmesi gereken hatanın yayına alınması nedeniyle Kanun'un 12/1. maddesi uyarınca idari para cezası uygulanmasına karar verilmiştir. Sonuç İdari Para Cezası Ceza tutarı ₺1.600.000
Kurul kararı 2019/276

Eğitim kurumunun hukuki sebep olmaksızın reklam SMS'i göndermesi

Sevinç Eğitim Kurumları'nın ilgili kişinin cep telefonuna açık rıza veya diğer işleme şartları olmaksızın reklam amaçlı SMS göndermesi şikâyet konusu edilmiştir. Kurul, veri sorumlusunun Kanun'un 12/1-a maddesi kapsamında kişisel verilerin hukuka aykırı işlenmesini önleme yükümlülüğünü yerine getirmediğini tespit ederek 50.000 TL idari para cezası uygulanmasına karar vermiştir. Sonuç İdari Para Cezası Ceza tutarı ₺50.000
Kurul kararı 2019/277

Banka müşterisinin telefon numarasının eşe ulaşmak için kullanılması

Banka çalışanının, müşterinin telefon numarasını eşine ulaşmak için amacı dışında kullanması şikâyet konusu edilmiştir. Kurul, Banka'nın şikâyetçiye 'Hizmet Hattını arayın' şeklinde verdiği cevabın yeterli olmadığını, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruya yazılı veya elektronik ortamda açıklayıcı cevap verilmesi gerektiğine karar vermiştir. Sonuç İdari Para Cezası Ceza tutarı ₺100.000
Kurul kararı 2019/271

Veri İhlali Bildiriminde Yer Alması Gereken Asgari Unsurlar Hakkında Karar

Veri sorumlusu tarafından ilgili kişiye yapılacak veri ihlali bildiriminin açık ve sade bir dille yapılması ve asgari olarak şu unsurları içermesi gerektiğine karar verilmiştir: İhlalin ne zaman gerçekleştiği, etkilenen veri kategorileri, olası sonuçlar, alınan önlemler ve iletişim bilgileri. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/273

Ölen kişinin sağlık verilerine eşinin erişim talebi

Vefat eden kişinin eşinin, ölen eşine ait sağlık verilerine erişim talebi değerlendirilmiştir. Kurul, 4721 sayılı Türk Medeni Kanunu'nun 28. maddesi uyarınca kişiliğin ölümle sona erdiğini, Kanun'un 11. maddesinde düzenlenen hakların yalnızca ilgili kişinin kendisi tarafından kullanılabileceğini tespit etmiştir. Ölmüş kişilere ait veriler Kanun kapsamında değerlendirilmediğinden talebin karşılanamayacağına karar verilmiştir. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/265

VERBİS kayıt sürelerinin uzatılması

TOBB ve sektör temsilcilerinin talebi üzerine VERBİS kayıt sürelerinin uzatılmasına karar verilmiştir. Yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan veri sorumluları ile yurtdışında yerleşik veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için süre 31.12.2019 tarihine kadar uzatılmıştır. Sonuç İlke Kararı / Rehber
Kurul kararı 2019/255

Turizm şirketinin yerel ağ ihlali ve bildirim eksikliği

Turizm şirketinin LAN (Yerel Alan Ağı) üzerinden yaşanan veri ihlali bildirimi incelenmiştir. Şirketin veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almadığı ve ilgili kişilere bildirim yapmadığı tespit edilmiştir. Kanun'un 12/1 ve 12/5. maddeleri uyarınca toplam 500.000 TL (400.000 TL + 100.000 TL) idari para cezası uygulanmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺500.000