Kişisel Verileri Koruma Kurumu'nun (KVKK) kararına göre olay, internet üzerinden satış yapan bir giyim mağazasının müşterisine ait bilgilerin başkalarının erişimine açılmasıyla ortaya çıktı.
Mağazanın müşterilerinden biri, kendisinin vermediği bir siparişe ilişkin telefonuna mesaj gelmesi üzerine üyelik hesabını kontrol etti. Hesabına başka bir kişi tarafından erişildiğini fark eden müşteri, adres bilgilerinin değiştirilerek sipariş oluşturulduğunu belirledi.
Yaşanan durumun ardından müşteri, kişisel bilgilerinin üçüncü kişilerin erişimine sunulduğu gerekçesiyle KVKK'ye başvurdu.
Kurul tarafından yapılan incelemede; müşterinin adı, soyadı, üyelik bilgileri ve telefon numarası gibi kişisel verilerinin internet sitesinde sınırsız bir kitlenin erişimine açık hale getirildiği tespit edildi.
KVKK, kişisel verilerin hukuka aykırı şekilde işlenmesini ve erişilebilir hale getirilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri almayan veri sorumlusuna 200 bin lira idari para cezası uygulanmasına karar verdi.
Kurul kararında ayrıca, müşteri bilgilerinin üçüncü kişilerin erişimine açılmasının 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda belirtilen kişisel veri işleme şartlarından herhangi birine dayanmadığı vurgulandı.
