KVK Kurulu Kararları

Kişisel Verileri Koruma Kurulunun yaptırım ve ilke kararları · 3. sayfa

3. sayfa 335 karardan 24 kayıt

Kurul kararı 2023/134

TikTok Pte. Ltd.

Kurul, TikTok uygulaması hakkında internet ve sosyal medyada yer alan açık rıza, veri güvenliği ve gizlilik açıklarına ilişkin haberler üzerine resen inceleme başlatmıştır. İncelemede, 2021 öncesinde 13-15 yaş arası kullanıcıların profillerinin varsayılan olarak herkese açık olduğu, 13 yaş altı çocuklardan uygun ebeveyn izni olmadan veri toplandığı, Gizlilik Politikasında hangi verilerin hangi amaçla işlendiğinin net belirtilmediği, açık rızanın aydınlatmadan ayrı alınmadığı ve profilleme için çerez kullanımında açık rıza alınmadığı tespit edilmiştir. Veri sorumlusuna KVKK m.18/1(b) uyarınca 1.750.000 TL idari para cezası uygulanmış; Hizmet Koşullarının Türkçeye çevrilmesi, Gizlilik Politikasının düzeltilmesi ve usulüne uygun aydınlatma yapılması talimatlandırılmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺1.750.000
Kurul kararı 2023/224

Bir belediyenin meclis toplantısı videosunun sosyal medya hesabından paylaşılması suretiyle ilgili kişinin kişisel verilerinin hukuka aykırı olarak…

Şikayette, belediye meclis toplantısında belediye başkanı tarafından ilgili kişinin dava sürecine ilişkin bilgilerinin paylaşıldığı ve toplantı kaydının sosyal medyada yayımlandığı iddia edilmiştir. Kurul, ilgili kişinin eski meclis üyesi olduğunu, 5393 sayılı Belediye Kanunu'nun 20'nci maddesinde meclis toplantılarının sesli ve görüntülü cihazlarla kaydedilebileceğinin öngörüldüğünü ve Belediye Meclisi Çalışma Yönetmeliği'nin 11'inci maddesinde toplantıların halka açık olduğunun düzenlendiğini tespit etmiştir. Kamuoyunun konuya ilişkin bilgilendirilmesinde kamu ilgi ve yararının mevcut olduğu değerlendirilerek video kaydının yayımlanmasının KVKK m.5/2(ç) "hukuki yükümlülüğün yerine getirilmesi" kapsamında olduğuna ve belediye başkanlığı hakkında yapılacak işlem bulunmadığına karar verilmiştir. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2023/86

Veri sorumlusunun çalışanlarına tahsis ettiği kurumsal e-posta adresindeki içerikleri izleme, erişme ve depolama suretiyle kişisel verileri işlemesi

Şikayette, ilgili kişinin iş akdinin feshedildiği, fesih gerekçesi olarak şirket e-posta hesabından kişisel e-postasına ilettiği verilerin ve gizlice kaydedilen telefon görüşmesinin gösterildiği, e-posta denetiminin hukuka aykırı olduğu iddia edilmiştir. Kurul, veri sorumlusunun e-posta denetimi aracılığıyla gerçekleştirilen veri işleme hakkında ilgili kişiye aydınlatma yaptığını, şirket bilgilerinin dışarı aktarılmasının tespiti amacıyla denetim yapmasında meşru menfaatinin bulunduğunu tespit etmiştir. AYM ve AİHM kararlarında belirlenen kriterlere uygun olarak şüpheli konulu e-postaların tespit edildikten sonra içerik denetimine geçilmesinin KVKK m.5/2(e) ve (f) kapsamında ve m.4/2(ç)'deki ölçülülük ilkesine uygun olduğu değerlendirilerek veri sorumlusu hakkında işlem yapılmasına yer olmadığına karar verilmiştir. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2023/78

İlgili kişinin borç bilgisinin ortağı olduğu şirketin kurumsal numaralarına kısa mesaj olarak gönderilmesi

Şikayette, GSM operatörü tarafından ilgili kişinin ortağı olduğu şirkete ait 4 farklı cep telefonu numarasına ilgili kişinin ad-soyadı ve borç bilgilerini içeren kısa mesaj gönderildiği ve bu suretle üçüncü kişilerle kişisel verilerin paylaşıldığı iddia edilmiştir. Kurul, kurumsal iletişim numaralarının ilgili kişinin bireysel sözleşmelerinde iletişim numarası olarak kullanılmasının KVKK m.4/2(b)'deki "doğru ve güncel olma" ilkesine aykırı olduğunu tespit etmiştir. Veri sorumlusu GSM operatörünün hatalı veri paylaşması nedeniyle borca konu işlemle ilgisi olmayan üçüncü kişilerle kişisel verilerin paylaşıldığı değerlendirilerek KVKK m.18/1(b) uyarınca 85.000 TL idari para cezası uygulanmış; veri işleyen avukatlık ortaklığı hakkında ise işlem yapılmasına yer olmadığına karar verilmiştir. Sonuç İdari Para Cezası Ceza tutarı ₺85.000
Kurul kararı 2023/67

Veri sorumlusu bir banka tarafından ilgili kişinin para transferleri ile hesap bilgilerinin üçüncü kişiye ait e-postaya gönderilmesi

Şikayette, ilgili kişinin banka hesabına ilişkin ekstre ve anlık hesap hareketlerinin bilgisi ve rızası dışında üçüncü bir kişinin e-posta adresine gönderildiği iddia edilmiştir. Kurul, şikayete konu e-posta adresinin ilgili kişinin ortağı olduğu şirketin vekili tarafından banka ile paylaşıldığını, sonrasında ilgili kişinin bireysel emeklilik başvurusu sırasında formu imzalayarak e-posta adresini onayladığını ve başvuru üzerine bankanın hemen düzeltme yaptığını tespit etmiştir. Veri sorumlusu bankanın özen yükümlülüğü çerçevesinde hareket ettiği değerlendirilerek hakkında işlem yapılmasına yer olmadığına; ancak Kurulun 2020/966 sayılı İlke Kararı doğrultusunda iletişim bilgilerinin belirli periyotlarla doğrulanması hususunda uyarılmasına karar verilmiştir. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2023/4

Bir kargo firmasının çapraz barkodlama hatası nedeniyle kişisel verilerin hukuka aykırı olarak paylaşımına sebep olması

Şikayette, veri sorumlusu kargo firmasının barkodlama hatası nedeniyle ilgili kişiye ait kargo paketini üçüncü kişiye, üçüncü kişiye ait paketi ise ilgili kişiye teslim ettiği ve bu suretle kişisel verilerin hukuka aykırı olarak paylaşıldığı iddia edilmiştir. Kurul, çapraz barkodlama hatası nedeniyle gerçekleşen veri paylaşımının KVKK m.5'teki herhangi bir işleme şartına dayanmadığını ve KVKK m.12/1 kapsamında kişisel verilerin hukuka aykırı işlenmesini önleme yükümlülüğünün yerine getirilmediğini tespit etmiştir. Söz konusu durumun veri ihlali olmasına rağmen Kurula bildirimde bulunulmadığı değerlendirilerek veri sorumlusuna KVKK m.18/1(b) uyarınca 75.000 TL idari para cezası uygulanmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺75.000
Kurul kararı 2022/1358

Bir internet sitesinde yer alan çerezlere ilişkin aydınlatma ve açık rıza metinlerinin sunulmaması

Şikayette, oyun platformunun internet sitesinde çerez işleme süreçleriyle ilgili aydınlatma yapılmadığı ve zorunlu olmayan çerezler için açık rıza alınmadığı iddia edilmiştir. Kurul, sitede çok sayıda çerezin mevcut olduğunu, herhangi bir aydınlatma yapılmadığını ve reklam/istatistik amaçlı çerezler için açık rıza alınmadığını tespit etmiştir. Kesinlikle gerekli çerezler dışındaki çerezler için "opt-in" mekanizmasıyla açık rıza alınması gerektiği, veri sorumlusunun Kanun'un 12/1 kapsamındaki yükümlülüklerini yerine getirmediği değerlendirilerek Kanun'un 18/1(b) bendi uyarınca 300.000 TL idari para cezası uygulanmış ve aydınlatma yükümlülüğünün yerine getirilmesi hususunda veri sorumlusu talimatlandırılmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺300.000
Kurul kararı 2022/1357

Spor salonu işletmecisi olan veri sorumlusunun, özel nitelikli kişisel veri niteliğini haiz kan grubu verisini ilgili kişinin açık rızasını…

Şikayette, spor salonunun üyelerden sağlık verileri (kan grubu), biyometrik veriler (parmak izi) ve kamera görüntüleri işlediği ancak aydınlatma yapılmadığı ve açık rıza alınmadığı iddia edilmiştir. Kurul, üyelik sözleşmesinde özel nitelikli kişisel veri olan kan grubu bilgisinin işlendiğini ancak açık rıza alınmadığını, aydınlatma metninin sözleşmeden ayrı olarak sunulmadığını tespit etmiştir. Veri sorumlusunun Kanun'un 12/1 kapsamındaki yükümlülüklerini yerine getirmediği değerlendirilerek, çok sayıda üyenin verisinin işlenmesi ve özel nitelikli verilerin bulunması riski dikkate alınarak Kanun'un 18/1(b) bendi uyarınca 100.000 TL idari para cezası uygulanmış, aydınlatma ve açık rıza metinlerinin düzenlenmesi hususunda veri sorumlusu talimatlandırılmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺100.000
Kurul kararı 2022/1281

İcra takibi dolayısıyla veri sorumlusu avukat tarafından borçlunun borç bilgisinin oğlu ile paylaşılması ve kendisi ile borç bilgisi paylaşılan…

Şikayette, icra takibi kapsamında borçlunun oğlunun cep telefonu numarasının veri sorumlusu avukat tarafından aranarak borca ilişkin bilgi verildiği iddia edilmiştir. Kurul, haciz tutanağından borçlunun oğlunun haciz mahallinde bulunduğu, yediemin olarak tayin edildiği ve borç bilgisinden zaten haberdar olduğunu tespit etmiştir. Kanun'un 5/2(e) bendi uyarınca "bir hakkın tesisi, kullanılması veya korunması" amacıyla oğlunun cep telefonu numarasının işlenmesinin hukuka uygun olduğuna karar verilmiştir. Ancak veri sorumlusunun başvurularda özel yetki talep ederek başvuruları zorlaştırmaması hususunda uyarılmasına karar verilmiştir. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2022/1249

İlgili kişinin döviz bürosundaki güvenlik kamerası ile kayıt altına alınmış görüntülerinin haber ajansları ile paylaşılması

Şikayette, döviz bürosunda hatalı işlem sonucu fazla ödeme yapılan ilgili kişinin görüntülerinin yerel TV kanalına aktarılarak yayınlandığı iddia edilmiştir. Kurul, döviz bürolarında kamera bulundurulmasının Türk Parası Kıymetini Koruma Tebliği gereği zorunlu olduğunu ve aydınlatma levhalarının asılı olduğunu tespit etmiştir. Fazla ödemenin iadesini sağlamak amacıyla, yalnızca göz çevresi ve siluetin göründüğü görüntülerin ilan amacıyla TV kanalına aktarılmasının Kanun'un 5/2(f) bendi kapsamında "veri sorumlusunun meşru menfaatleri için zorunlu olması" şartına uygun olduğuna ve ilgili kişinin temel hak ve özgürlüklerine zarar vermediğine karar verilmiştir. Her iki şikayet hakkında Kanun kapsamında yapılacak işlem olmadığına karar verilmiştir. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2022/1201

İlgili kişinin Resmî Gazete’nin internet sayfasından erişilebilen bir ilana ilişkin olarak arama motorunda adı ve soy adı ile yapılan aramada…

Şikayette, ilgili kişinin adıyla veri sorumlusu arama motorunda yapılan aramada Resmi Gazete'de yayınlanan beraat kararına ilişkin sayfanın çıktığı ve unutulma hakkı kapsamında bu sonucun indeksten çıkarılması talep edilmiştir. Kurul, 23/06/2020 tarihli ve 2020/481 sayılı kararında belirlenen kriterler çerçevesinde değerlendirme yaparak; içeriğin 20 yılı aşkın süre öncesine ait olması nedeniyle güncelliğini yitirdiğini, tebligat amacının gerçekleştiğini, beraat kararı olsa bile önyargıya sebep olabileceğini ve kamu yararı bulunmadığını tespit etmiştir. URL adresinin ilgili kişinin ad ve soyadıyla ilişkilendirilemeyecek şekilde indeksten çıkarılması hususunda veri sorumlusu talimatlandırılmıştır. Sonuç Disiplin İşlemi
Kurul kararı 2022/1147

İlgili kişinin kişisel verilerinin iş akdinin feshinden sonra işveren tarafından işlenmeye devam edilmesi

Şikayette, mobilya-dekorasyon şirketinde çalışan ilgili kişinin iş akdinin feshinden sonra da görüntülerinin TV reklamlarında ve sosyal medyada kullanıldığı, cep telefonu numarasının kargo süreçlerinde işlendiği ve satış işlemlerinde işlem yetkilisi olarak gösterildiği iddia edilmiştir. Kurul, iş akdi feshedilmiş bir çalışanın kişisel verilerinin reklam/pazarlama amacıyla kullanılmaya devam edilmesinin Kanun'un 4/2(b) "doğru ve gerektiğinde güncel olma" ilkesine aykırı olduğunu tespit etmiştir. Veri sorumlusunun Kanun'un 12/1(a) bendindeki yükümlülüklerini yerine getirmediği, negatif sonuç doğurma riskinin yüksek olduğu değerlendirilerek Kanun'un 18/1(b) bendi uyarınca 250.000 TL idari para cezası uygulanmış ve hukuka aykırı işlenen verilerin imha edilmesi hususunda veri sorumlusu talimatlandırılmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺250.000
Kurul kararı 2022/1072

İlgili kişinin kişisel verisi niteliğindeki e-posta adresinin reklam amaçlı ileti gönderilmesi suretiyle işlenmesi

Şikayette, ilaç sektöründe faaliyet gösteren bir şirketin çalışanı tarafından ilgili kişiye reklam amaçlı e-posta gönderildiği ve e-posta adresinin ecza depoları vasıtasıyla paylaşıldığı iddia edilmiştir. Kurul, veri sorumlusunun eski çalışanı tarafından kurumsal e-posta üzerinden ilgili kişinin e-posta adresine izinsiz reklam içerikli ileti gönderilmesinde Kanun'un 5. maddesinde yer alan işleme şartlarından herhangi birinin bulunmadığını tespit etmiştir. Veri sorumlusunun Kanun'un 12/1(a) bendi kapsamındaki yükümlülüğünü yerine getirmediği değerlendirilerek Kanun'un 18/1(b) bendi uyarınca 50.000 TL idari para cezası uygulanmış ve ilgili kişinin e-posta adresinin imha edilerek sonucunun Kurula bildirilmesi hususunda veri sorumlusu talimatlandırılmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺50.000
Kurul kararı 2022/925

İlgili kişinin e-posta adresine başka abonelere ait e-faturaların gönderilmesi

Şikayette, daha önce hakkında Kurul kararı verilen veri sorumlusu telekomünikasyon şirketinin, üçüncü kişilere ait e-faturaları ilgili kişinin e-posta adresine göndermeye devam ettiği iddia edilmiştir. Kurul, veri sorumlusunun mevcut ve yeni abonelerin e-posta adreslerini doğrulamaya yönelik bir mekanizma bulundurmadığını, KVKK m.4/2(b)'deki "doğru ve güncel olma" ilkesine aykırı davrandığını tespit etmiştir. Daha önce talimatlandırılmış olmasına rağmen gerekli tedbirleri almayan veri sorumlusuna KVKK m.18/1(b) uyarınca 200.000 TL idari para cezası uygulanmış ve üçüncü kişi verilerinin ilgili kişiye iletilmemesi için tedbir alınması talimatlandırılmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺200.000
Kurul kararı 2022/923

İlgili kişinin telefon numarasının hastaneden ayrılan doktor tarafından SMS gönderilmesi suretiyle işlenmesi hakkında

Şikayette, ilgili kişinin hastanede muayene olduğu doktorun hastaneden ayrılarak özel muayenehane açtığı ve ilgili kişiye reklam amaçlı SMS gönderdiği iddia edilmiştir. Kurul, ilgili kişinin telefon numarasının hastane kayıtlarından alındığının tevsik edilemediğini, doktorun muayene sırasında aldığı iletişim verisini hasta-doktor ilişkisi dışında reklam amacıyla kullanmasının KVKK m.5'teki işleme şartlarından herhangi birine dayanmadığını tespit etmiştir. Hastane hakkında işlem yapılmasına yer olmadığına, veri sorumlusu doktor hakkında ise KVKK m.18/1(b) uyarınca 100.000 TL idari para cezası uygulanmasına karar verilmiştir. Sonuç İdari Para Cezası Ceza tutarı ₺100.000
Kurul kararı 2022/902

İlgili kişinin açık rızası alınmadan pazarlama amacıyla kısa mesaj gönderilmesi suretiyle kişisel verilerinin işlenmesi

Şikayette, veri sorumlusu şirketin, iletişim onayı olmadan ve aydınlatma yapmadan ilgili kişiye pazarlama amaçlı SMS gönderdiği iddia edilmiştir. Kurul, veri sorumlusunun kendi sitesinden onay veren müşterilere gönderilmesi gereken mesajın sehven satış platformu müşterilerine gönderildiğini ve bu durumun KVKK m.5'teki işleme şartlarından herhangi birine dayanmadığını tespit etmiştir. KVKK m.12/1 kapsamında veri güvenliği tedbirlerinin alınmadığı ve veri ihlali bildiriminin yapılmadığı değerlendirilerek veri sorumlusuna KVKK m.18/1(b) uyarınca 30.000 TL idari para cezası uygulanmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺30.000
Kurul kararı 2022/896

Veri sorumlusu eski işveren tarafından ilgili kişinin kişisel verilerinin yer aldığı adli yazışma bilgilerinin kardeşi ile paylaşılması

Şikayette, veri sorumlusu işveren tarafından ilgili kişiye ait kişisel verilerin işlenirken aydınlatma yapılmadığı ve Savcılık şikayet dilekçesinin ilgili kişinin kardeşine e-posta ile iletildiği iddia edilmiştir. Kurul, özlük dosyası kapsamındaki verilerin KVKK m.5/2(a) ve (ç) bentlerine dayalı olarak işlenmesinde hukuka aykırılık bulunmadığına, ancak Savcılık dilekçesinin üçüncü kişiye iletilmesinin KVKK m.12/1 kapsamındaki veri güvenliği yükümlülüklerine aykırı olduğuna karar vermiştir. Veri sorumlusuna KVKK m.18/1(b) uyarınca 150.000 TL idari para cezası uygulanmış; aydınlatma yükümlülüğü ve başvuruya cevap verme konusunda uyarıda bulunulmuştur. Sonuç İdari Para Cezası Ceza tutarı ₺150.000
Kurul kararı 2022/861

İlgili kişinin internet arama motorlarında yapılan aramalardan elde edilen iş yeri e-postasının açık rızası alınmaksızın veri sorumlusu bir…

Şikayette, avukatlık büroları için yazılım üreten şirketin ilgili kişinin iş e-posta adresine reklam içerikli e-posta gönderdiği, e-posta adresinin internet arama motorlarından temin edildiği iddia edilmiştir. Kurul, veri sorumlusunun 6563 sayılı Kanun'un esnaf ve tacirlere ilişkin hükmüne dayandığını ancak Avukatlık Kanunu'nun 11. maddesi uyarınca avukatların tacir veya esnaf sıfatıyla hareket edemediğini tespit etmiştir. İlgili kişinin e-posta adresinin avukatlık mesleğine yönelik iletişim amacıyla alenileştirildiği, pazarlama amacıyla işlenmesinin Kanun'un 5. maddesindeki işleme şartlarına dayanmadığı değerlendirilerek veri sorumlusu hakkında Kanun'un 18/1(b) bendi uyarınca 150.000 TL idari para cezası uygulanmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺150.000
Kurul kararı 2022/853

Bir yasal bahis platformu tarafından ilgili kişinin e-posta adresinin işlenerek bir üyesinin kişisel verilerinin üçüncü şahıs konumundaki ilgili…

Şikayette, yasal bahis platformunun ilgili kişinin e-posta adresine üyelik bilgilerini ve ticari elektronik ileti onayı bildirimini gönderdiği, ancak ilgili kişinin platforma herhangi bir üyeliğinin bulunmadığı iddia edilmiştir. Kurul, üçüncü bir kişinin üyelik oluştururken sehven ilgili kişinin e-posta adresini girdiğini, platformda e-posta doğrulama mekanizması bulunmadığını tespit etmiştir. İlgili kişinin e-posta adresinin ve asıl üyenin isim-soyad ile üyelik numarasının Kanun'un 5. maddesindeki işleme şartlarından herhangi birine dayanılmadan işlendiği ve aktarıldığı değerlendirilerek 2020/966 sayılı İlke Kararı kapsamında e-posta teyit mekanizması kurulması hususunda veri sorumlusu talimatlandırılmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺250.000
Kurul kararı 2022/863

Bir bankanın müşteri hizmetlerinin aydınlatma yükümlülüğünü yerine getirmeden ve açık rızasını almadan ilgili kişiyi telefonla aramak suretiyle…

Şikayette, ilgili kişinin başka bir bankadan veri sorumlusu bankaya para gönderdiği ve akabinde rızası olmadan tanıtım amacıyla arandığı iddia edilmiştir. Kurul, bankanın devam eden müşteri ilişkisi kapsamında 6563 sayılı Kanun'un 6'ncı maddesi ile Ticari İletişim Yönetmeliği'nin 6'ncı maddesi uyarınca ilgili kişiyi aramasının KVKK m.5/2(a) "kanunlarda açıkça öngörülme" şartına dayandığını değerlendirmiştir. Veri sorumlusunun, ilgili kişinin başvurusuna yasal sürede ve usulüne uygun cevap vermesi ve adi posta yerine güvenli yöntemlerle yanıt iletmesi gerektiği yönünde uyarıda bulunulmasına karar verilmiştir. Sonuç İhlal Tespit Edilmedi
Kurul kararı 2022/797

Veri sorumlusu tarafından iş yerinde güvenlik kamerası vasıtasıyla ve işe giriş-çıkışlarda yüz tanıma sistemi kullanılması suretiyle kişisel…

Şikayette, kağıt fabrikasında çalışanların işe giriş-çıkışlarda yüz tanıma sistemine tabi tutulduğu, açık rıza ve aydınlatma unsurlarının yetersiz olduğu, ayrıca tuvalet alanlarına yakın konumda güvenlik kameraları bulunduğu iddia edilmiştir. Kurul, fabrikada kullanılan yüz tanıma sisteminin biyometrik veri işleme niteliğinde olduğunu, Kanun'un 6. maddesinde açık rıza dışında yalnızca kanunlarda öngörülen hallerde işlenebileceğini ancak iş sağlığı ve güvenliği mevzuatının biyometrik veri işlemeye açıkça izin vermediğini tespit etmiştir. Biyometrik verilerin hukuka aykırı işlendiği değerlendirilerek veri sorumlusu hakkında Kanun'un 18/1(b) bendi uyarınca 500.000 TL idari para cezası uygulanmış, yüz tanıma uygulamasının durdurulması ve verilerin imha edilmesi hususunda talimat verilmiştir. Sonuç İdari Para Cezası Ceza tutarı ₺500.000
Kurul kararı 2022/787

Ev eşyası satan veri sorumlusu tarafından ilgili kişinin telefon numarasının üçüncü bir kişinin borcu için iletişim kurulmak suretiyle işlenmesi

Şikayette, ev eşyası satan veri sorumlusunun ilgili kişiyi borç tahsili amacıyla aradığı, ancak ilgili kişinin söz konusu borçla herhangi bir ilgisinin bulunmadığı, silme talebine rağmen aramalara devam edildiği iddia edilmiştir. Kurul, veri sorumlusunun üçüncü kişi ile imzaladığı sözleşmede ilgili kişinin telefon numarasından farklı bir numaranın bulunduğunu, ilgili kişiye ait olmadığı öğrenilen numaranın 2019-2021 yılları arasında defalarca arandığını tespit etmiştir. Kanun'un 4. maddesindeki "doğru ve gerektiğinde güncel olma" ilkesine ve 5. maddesindeki işleme şartlarına aykırı davranıldığı değerlendirilerek veri sorumlusu hakkında Kanun'un 18/1(b) bendi uyarınca 200.000 TL idari para cezası uygulanmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺200.000
Kurul kararı 2022/798

İlgili kişinin bir şirket ile iş görüşmesi yaptığı bilgisi ile görüşmenin içeriği hakkındaki muhtelif bilgilerin iş görüşmesi yapılan şirket…

Şikayette, ilgili kişinin halihazırda çalışmakta olduğu şirketten ayrı bir şirkete iş görüşmesine gittiği, görüşme yapan veri sorumlusunun ilgili kişinin mevcut işvereni hakkındaki beyanlarını mevcut işverenle paylaştığı ve bunun sonucunda ilgili kişinin ücretsiz izne çıkarıldığı iddia edilmiştir. Kurul, mevcut işverenin ilgili kişiye gönderdiği ihtarnamede görüşme yapılan şirket tarafından kendilerine bilgi verildiğinin açıkça belirtildiğini tespit etmiştir. İş görüşmesi bilgilerinin üçüncü kişiyle paylaşılmasının Kanun'un 8. maddesindeki aktarım şartlarına dayanmadığı değerlendirilerek veri sorumlusu hakkında Kanun'un 18/1(b) bendi uyarınca 100.000 TL idari para cezası uygulanmıştır. Sonuç İdari Para Cezası Ceza tutarı ₺100.000
Kurul kararı 2022/790

Bir üniversite hastanesi tarafından ilgili kişinin sağlık verilerinin idari bir davaya esas teşkil etmek üzere talebine binaen davalı kamu kurumuna…

Şikayette, idare mahkemesinde devam eden davada davalı kamu kurumunun talebi üzerine üniversite hastanesinin ilgili kişiye ait sağlık verilerini kamu kurumuna aktardığı iddia edilmiştir. Kurul, sağlık verilerinin Kanun'un 6. maddesindeki özel nitelikli kişisel veri olduğunu, aktarımın dava amacıyla talep edildiğini ancak Kanun'un 6/3 kapsamında şartların mevcut olmadığını tespit etmiştir. Ayrıca talep edilenden fazla bilgi paylaşılarak veri minimizasyonu ilkesine aykırı davranıldığı değerlendirilerek Kanun'un 18/3 kapsamında sorumlular hakkında disiplin hükümlerine göre işlem yapılmasına ve verilerin imha edilmesi hususunda veri sorumlusu talimatlandırılmıştır. Sonuç Disiplin İşlemi