Kişisel verileri ihlal eden şirkete 200 bin lira ceza

Dijital platformda üyelik hesabı bulunan bir müşteri, kendi bilgileriyle bir alışveriş sitesinden başkası tarafından sipariş verildiğini fark etti. Müşteri, kişisel verilerinin üçüncü kişilerin erişimine açıldığını belirterek Kişisel Verileri Koruma Kurumu’na (KVKK) şikayette bulundu. Kurum, sanal alışveriş şirketine kişisel verileri ihlal ettiği gerekçesiyle 200 bin lira idari para cezası uyguladı. Olay, müşterinin cep telefonuna gönderilen sipariş mesajıyla ortaya çıktı. Müşteri, kendisinin vermediği bir siparişe ilişkin mesaj aldıktan sonra üyelik hesabına girdi ve başka birinin işlem yaptığını, adres bilgilerinin değiştirildiğini ve sipariş verildiğini gördü. KVKK, yapılan incelemede müşterinin kişisel verilerinin internet sitesinde üçüncü kişilerin erişimine açık hale geldiğini tespit etti. Kurum, kişisel verilerin hukuka aykırı işlenmesini önlemek için gerekli tedbirlerin alınmadığını belirterek, giyim mağazasına 200 bin lira idari para cezası uyguladı.