Müşterinin kişisel bilgileri internet sitesinde erişime açıldı. Kişisel Verileri Koruma Kurumu, giyim mağazasındaki bu veri ihlalini hukuka aykırı buldu.
Mağazaya 200 bin lira idari para cezası verildi. Söz konusu olay, bir müşterinin cep telefonuna gönderilen sipariş mesajıyla ortaya çıktı.
Müşteri, kendisinin vermediği bir siparişe ilişkin mesaj aldı.
Bunun üzerine üyelik hesabına girdi. Hesabı üzerinden başka birinin işlem yaptığını, adres bilgilerinin değiştirildiğini ve sipariş verildiğini gördü.
Kişisel bilgilerinin üçüncü kişilerin erişimine açıldığını belirten müşteri, KVKK'ya şikayette bulundu. Şikayet üzerine inceleme başlatıldı.
Yapılan incelemede, müşterinin adı, soyadı, üyelik bilgileri ve telefon numarasına ilişkin kişisel verilerin, internet sitesinde üçüncü kişilerin erişimine açık hale geldiği belirlendi.
Kurum, söz konusu bilgilerin sınırsız bir kitlenin erişebileceği şekilde paylaşıldığını tespit etti. KVKK kararında, kişisel verilerin üçüncü kişilerin erişimine açılmasının kanunda yer alan veri işleme şartlarından herhangi birine dayanmadığı vurgulandı.
Veri sorumlusunun, kişisel verilerin hukuka aykırı işlenmesini önlemek için gerekli teknik ve idari tedbirleri almadığı değerlendirildi. Kişisel Verileri Koruma Kurumu, giyim mağazasına 200 bin lira idari para cezası uyguladı.
💬 Yorumlar (0) Siz de düşüncelerinizi paylaşın
Bu haber henüz yorumlanmadı. İlk yorumu siz yapın!
✍️ Yorum Yapın