Giyim Sitesi Müşteri Bilgilerini Açığa Bıraktı 200 Bin Lira Ceza Aldı
KVKK, bir giyim mağazasının internet sitesinde müşteri bilgilerini yetkisiz kişilerin erişimine açtığını tespit etti. Firma, gerekli güvenlik tedbirlerini almadığı gerekçesiyle 200 bin lira idari para cezasına çarptırıldı.
Kişisel Verileri Koruma Kurulu (KVKK), bir giyim mağazasının internet sitesinde müşteri bilgilerini yetkisiz kişilerin erişimine açması nedeniyle firmaya 200 bin lira idari para cezası verdi. Karar, firmanın gerekli güvenlik tedbirlerini almadığı gerekçesiyle alındı.
Olay, bir müşterinin kendisi tarafından verilmeyen bir siparişe ilişkin mesaj almasıyla ortaya çıktı. Müşteri, üyelik hesabına giriş yaptığında başka bir kişinin kendi bilgileriyle işlem yaptığını ve adres bilgilerinin değiştirildiğini fark etti.
Kişisel Verilerin Korunması İhlal Edildi
Müşterinin kişisel verilerinin üçüncü kişilerin erişimine açık hale gelmesi üzerine yaptığı şikayet sonrası harekete geçen KVKK, inceleme başlattı. Yapılan incelemede, müşterinin adı, soyadı, üyelik bilgileri ve telefon numarasının, veri sorumlusu firmanın internet sitesinde sınırsız sayıda kişinin erişimine açık olduğu tespit edildi.
KVKK, kişisel verilerin hukuka aykırı işlenmesini önlemek için gerekli teknik ve idari tedbirleri almayan firmaya, 6698 sayılı Kişisel Verileri Koruma Kanunu’nun ilgili maddeleri uyarınca 200 bin lira idari para cezası uygulanmasına hükmetti. Kurul, müşteri bilgilerinin üçüncü kişilerin erişimine açılmasının, kanunda belirtilen veri işleme şartlarından hiçbirine dayanmadığını vurguladı.
