Kişisel Verileri Koruma Kurumu (KVKK), bir giyim mağazasının internet sitesinde müşteri bilgilerini üçüncü kişilerin erişimine açık hale getirmesi üzerine inceleme başlattı. İnceleme sonucunda mağazaya 200 bin lira idari para cezası uygulandı.
MÜŞTERİ HESABINDA ŞÜPHELİ İŞLEM
KVKK kararına konu olay, bir müşterinin kendisine ait olmayan bir siparişle ilgili mesaj almasıyla ortaya çıktı. Müşteri, ardından internet sitesindeki hesabına giriş yaptığında hesabı üzerinden başka bir kişinin işlem yaptığını ve adres bilgilerinin değiştirilerek sipariş oluşturulduğunu fark etti.
Yaşanan durumun ardından müşteri, kişisel bilgilerinin üçüncü kişilerin erişimine açıldığı gerekçesiyle KVKK'ye başvurdu.
KİŞİSEL BİLGİLER SINIRSIZ ERİŞİME AÇILDI
Kurumun incelemesinde müşterinin adı, soyadı, üyelik bilgileri ve telefon numarasına ilişkin kişisel verilerin mağazanın internet sitesinde sınırsız bir kitlenin erişebileceği şekilde paylaşıldığı tespit edildi.
KVKK, veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek için gerekli teknik ve idari tedbirleri almadığı değerlendirmesinde bulundu.
KVKK'DAN 200 BİN LİRALIK CEZA
Kurum, kişisel verilerin üçüncü kişilerin erişimine açılmasının 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki herhangi bir veri işleme şartına dayanmadığına dikkat çekti.
Bu kapsamda giyim mağazasına 200 bin lira idari para cezası uygulanmasına karar verildi.
