Kişisel Verileri Koruma Kurulu (KVKK), bir giyim mağazasının internet sitesinde müşteri bilgilerini yetkisiz kişilerin erişimine açması nedeniyle satıcıya 200 bin lira idari para cezası verdi. Kurul, veri sorumlusunun gerekli teknik ve idari tedbirleri almadığını tespit etti.
Bir müşteri, üyesi olduğu online giyim mağazasından, kendisinin vermediği bir siparişle ilgili mesaj alınca durumu fark etti. Müşteri, üyelik hesabına giriş yaptığında, başka bir kişinin kendi hesabı üzerinden işlem yaparak adres bilgilerini değiştirdiğini ve sipariş verdiğini gördü.
Kişisel verilerinin üçüncü kişilerin erişimine açık hale gelmesi üzerine müşteri, durumu KVKK’ye taşıdı. Müşteri, kişisel verilerinin hukuka aykırı bir şekilde işlendiğini belirtti.
KVKK tarafından yapılan incelemede, şikayetçi müşterinin adı, soyadı, üyelik bilgileri ve telefon numarası gibi kişisel verilerin, veri sorumlusunun internet sitesinde geniş bir kitlenin erişimine açık şekilde paylaşıldığı belirlendi.
Kurul, bu ihlal nedeniyle giyim mağazasına 200 bin lira idari para cezası uygulanmasına karar verdi. Kararda, müşteri bilgilerinin üçüncü kişilerin erişimine açılmasının, 6698 sayılı Kişisel Verileri Koruma Kanunu’ndaki veri işleme şartlarından herhangi birine dayanmadığı vurgulandı.
