Müşteri bilgileri internette erişime açıldı: Giyim mağazasına ceza

İnternetten alışveriş yapan bir müşterinin hesabında kendisine ait olmayan bir siparişi fark etmesi, kişisel veri ihlalini ortaya çıkardı.

Edinilen bilgilere göre müşteri, üyesi olduğu giyim mağazasından kendi bilgisi dışında sipariş oluşturulduğuna ilişkin bildirim aldı. Bunun üzerine hesabını kontrol eden müşteri, başka bir kişinin hesabına erişerek işlem yaptığını ve kayıtlı adres bilgilerinin değiştirilmesinin ardından sipariş oluşturulduğunu fark etti.

Müşteri, kişisel bilgilerinin üçüncü kişilerin erişimine açıldığı gerekçesiyle KVKK’ye başvurarak şikayette bulundu.

AD, SOYAD VE TELEFON BİLGİLERİNE ERİŞİM SAĞLANDI

Şikâyet üzerine inceleme başlatan KVKK, mağazanın kişisel verilerin işlenmesi ve korunmasına ilişkin uygulamalarını değerlendirdi.

İnceleme sonucunda müşterinin adı, soyadı, üyelik bilgileri ve telefon numarası gibi kişisel verilerinin, mağazanın internet sitesinde sınırsız bir kitlenin erişimine açık hale geldiği tespit edildi.

GİYİM MAĞAZASINA 200 BİN TL CEZA

KVKK, veri sorumlusunun kişisel verilerin hukuka aykırı şekilde işlenmesini ve erişilebilir hale gelmesini önlemek amacıyla gerekli güvenlik düzeyini sağlamadığı sonucuna vardı.

Kurum, işletmenin kişisel verilerin korunması için gerekli teknik ve idari tedbirleri almadığını değerlendirerek 200 bin TL idari para cezası uygulanmasına karar verdi.

KVKK KARARINDA 6698 SAYILI KANUN VURGUSU

Kurumun kararında, müşteriye ait bilgilerin üçüncü kişilerin erişimine açılmasının 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında değerlendirilmesi gerektiğine de dikkat çekildi.

KVKK, söz konusu kişisel veri işleme faaliyetinin kanunda öngörülen şartlardan herhangi birine dayanmadığını belirtti.