Kişisel Verileri Koruma Kurulu’nun 31.05.2019 tarih 2019/166 sayılı kararı

Kişisel Verileri Koruma Kurumu’nun internet sitesinde yayımlanan Kişisel Verileri Koruma Kurulu’nun 31.05.2019 tarih 2019/166 sayılı kararı ile 50.000 TL idari para cezası uygulandı.

Anılan kararda alacak tahsili maksadıyla avukatın şikayetçiye ait telefon numarasına ona ait olmayan (yeğenine ait kişisel bilgileri) içeriği göndermesi eylemi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırı bulunmuştur.

Sözü edilen Kurul kararında, eylem “borçlu olduğu belirtilen ve şikayetçinin yeğeni olduğu anlaşılan şahsa ait ad, soyad ve hizmet numarasının şikayetçiye ait hatta gönderilmesi” ile “şikayetçiye ait telefon numarasının, Kanunda düzenlenen işleme şartlarından herhangi birine dayanmadan işlenmesi” şeklinde değerlendirilmiştir. 6698 sayılı Kanun uyarınca idari para cezasına hükmedilmiştir.

https://kvkk.gov.tr/Icerik/5497/2019-166 adresinden de ulaşabileceğiniz, Kişisel Verileri Koruma Kurulu’nun 31.05.2019 tarih 2019/166 sayılı kararı:

İlgili kişiye ait telefon numarasına kendisine ait olmayan içeriğin gönderilmesi ile ilgili Kişisel Verileri Koruma Kurulunun 31/05/2019 Tarihli ve 2019/166 Sayılı Kararı

Karar Tarihi: 31/05/2019
Karar No: 2019/166
Konu Özeti: İlgili kişiye ait telefon numarasına kendisine ait olmayan içeriğin gönderilmesi ile ilgili Kurul kararı

İlgili kişinin, şahsına ait telefon numaralarına gönderilen ve kendisine ait olmayan içerik barındıran kısa mesaj (SMS) nedeniyle veri sorumlusuna başvurduğu; veri sorumlusu tarafından verilen cevapta, bu gönderimin personel hatasından kaynaklandığı ve başka bir aboneye ait giriş yapılırken 1 rakam hatası sonucunda ilgili kişiye SMS gönderildiği tespit edilerek yanlışlığın derhal düzeltildiğinin belirtildiği; ancak, kendisine gönderilen SMS’te kişisel verileri yer alan kişinin yeğeni olduğunu ve yeğeninin telefon numarası ile kendisine ait telefon numarasının 1 rakam değişikliği / yanlışlığı ile karıştırılmasının mümkün olmadığını belirterek veri sorumlusu hakkında gereğinin yapılmasını talep ettiği başvurusunun incelenmesi neticesinde,

Gerek bir şirketler grubuna borçlu olduğu belirtilen ve şikayetçinin yeğeni olduğu anlaşılan şahsa ait ad, soyad ve hizmet numarasının şikayetçiye ait hatta gönderilmesi, gerekse şikayetçiye ait telefon numarasının, Kanunda düzenlenen işleme şartlarından herhangi birine dayanmadan işlenmesi şeklindeki tek bir harekete bağlı iki farklı veri işleme faaliyeti sonucunda Kanunun 12 nci maddesinin birinci fıkrasının (a) bendinde öngörülen “Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek” yükümlülüğünü yerine getirmediği anlaşılan veri sorumlusu avukat hakkında, Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi kapsamında 50.000 TL idari para cezası uygulanmasına karar verilmiştir.

Kişisel Verileri Koruma Kanunu (PDF)

Kişisel Verileri Koruma Kanunu (Word)

Tüm Kurul kararları için link: https://kvkk.gov.tr/Icerik/5419/Kurul-Kararlari