Giysi mağazasına müşteri bilgilerini ifşanın cezası: 200 bin TL

Kişisel Verileri Koruma Kurumu'nun (KVKK) kararına nazaran, bir müşteri, üyesi olduğu internet üzerinden satış yapan bir giysi mağazasından, kendisi tarafından verilmeyen bir siparişe ait ileti aldı.

Bunun üzerine üyelik hesabına giriş yapan kişi, diğer birinin kendi hesabı üzerinden süreç yaptığını ve adres bilgilerinin değiştirilerek sipariş verildiğini gördü.

Müşteri, şahsî datalarının üçüncü şahısların erişimine açık hale gelmesi sebebiyle KVKK'ye şikayette bulundu.

KİŞİSEL VERİLERİ 3. BİREYLERE AÇTI

Olayla ilgili inceleme yapan KVKK, şikayetçi müşterinin ismi, soyadı, üyelik bilgileri, telefon numarasına ait şahsî bilgilerin, data sorumlusunun internet sitesinde sınırsız bir kitlenin erişimine açık halde paylaşıldığını tespit etti.

TEDBİRSİZ GİYİM MAĞAZASINA 200 BİN LİRA CEZA KESİLDİ

KVKK, ferdî bilgilerin hukuka karşıt işlenmesini önlemek gayesiyle uygun güvenlik seviyesini temin etmeyen, gerekli teknik ve idari önlemleri almayan giysi mağazasına, 200 bin lira idari para cezası uygulanmasına karar verdi.

KİŞİSEL VERİLERİ KORUMA KANUNU'NA AYKIRI

KVKK'nin kararında, müşteri bilgilerinin üçüncü bireylerin erişimine açılmasının 6698 sayılı Kişisel Verileri Koruma Kanunu'nda yer alan şahsî veri işleme koşullarından rastgele birine dayanmadığına işaret edildi.

Kaynak: {Haber Merkezi}