KVKK'dan online giyim sitesine 200 bin TL ceza: Müşteri bilgileri üçüncü kişilerin erişimine açıldı

Kişisel Verileri Koruma Kurumu (KVKK), dijital alışveriş platformlarında veri güvenliğini ihlal eden bir firmaya ağır bir yaptırım uyguladı. Kurul, müşterilerin kişisel bilgilerini yeterli güvenlik önlemleri almadan erişime açan online giyim mağazasına 200 bin lira idari para cezası verilmesini kararlaştırdı.

Şikayet Süreci Nasıl Başladı?

İnternet üzerinden satış yapan bir giyim mağazasının üyesi olan bir müşteri, kendisi tarafından verilmeyen bir siparişe ilişkin bildirim mesajı aldı. Bunun üzerine üyelik hesabına giriş yapan kişi, başka birinin kendi hesabı üzerinden işlem yaptığını ve adres bilgilerinin değiştirilerek sipariş oluşturulduğunu fark etti.

Kişisel verilerinin üçüncü kişilerin erişimine açık hale gelmesinden dolayı mağdur olan müşteri, durumu KVKK'ye bildirerek şikayette bulundu.

KVKK'nın Tespitleri

Olayla ilgili inceleme başlatan KVKK, şikayetçi müşterinin adı, soyadı, üyelik bilgileri ve telefon numarasına ilişkin kişisel verilerin, veri sorumlusunun internet sitesinde sınırsız bir kitlenin erişimine açık şekilde paylaşıldığını tespit etti.

Cezanın Gerekçesi

KVKK, kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeyen ve gerekli teknik ile idari tedbirleri almayan giyim mağazasına cezai yaptırım uygulanmasına hükmetti. Kararda, müşteri bilgilerinin üçüncü kişilerin erişimine açılmasının 6698 sayılı Kişisel Verileri Koruma Kanunu'nda yer alan kişisel veri işleme şartlarından herhangi birine dayanmadığına dikkat çekildi.