Müşteri bilgilerini internete açan satıcıya 200 bin lira ceza

Bir müşterinin şikayeti üzerine harekete geçen KVKK, giyim mağazasının internet sitesinde yaşanan veri ihlalini inceledi. Müşteriye ait ad, soyad, üyelik bilgileri ve telefon numarası gibi kişisel verilerin sınırsız erişime açık hale geldiği tespit edildi. Kurum, gerekli güvenlik tedbirlerini almayan firmaya 200 bin lira ceza kesti.

Şikayet nasıl ortaya çıktı

Bir müşteri, üyesi olduğu internet üzerinden satış yapan giyim mağazasından kendisi tarafından verilmeyen bir siparişe ilişkin mesaj aldı. Üyelik hesabına giriş yapan kişi, başka birinin kendi hesabı üzerinden işlem yaptığını ve adres bilgilerinin değiştirilerek sipariş verildiğini fark etti. Bunun üzerine KVKK’ye şikayette bulundu.

KVKK sınırsız erişimi tespit etti

İnceleme sonucunda şikayetçi müşterinin adı, soyadı, üyelik bilgileri ve telefon numarasına ilişkin kişisel verilerin, veri sorumlusunun internet sitesinde sınırsız bir kitlenin erişimine açık şekilde paylaşıldığı belirlendi. Bu durum, 6698 sayılı Kişisel Verileri Koruma Kanunu’ndaki işleme şartlarından hiçbirine dayanmıyordu.

Ceza veri ihlalinden verildi

KVKK, kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeyen ve gerekli teknik ile idari tedbirleri almayan giyim mağazasına 200 bin lira idari para cezası uygulanmasına karar verdi. Karar, veri güvenliğinin sağlanmamasına ilişkin ihlalin açıkça ortaya konması üzerine alındı.