KVKK'nin kararına göre, bir müşteri, üyesi olduğu internet üzerinden satış yapan bir giyim mağazasından kendisine ait olmayan bir siparişle ilgili mesaj aldı. Bunun üzerine üyelik hesabına giriş yapan kişi, başka birinin kendi hesabı üzerinden işlem yaptığını ve adres bilgilerinin değiştirilerek sipariş verildiğini fark etti.
Müşteri, kişisel verilerinin üçüncü kişilerin erişimine açık hale gelmesi nedeniyle KVKK'ye şikayette bulundu.
Olayla ilgili inceleme yapan KVKK, şikayetçi müşterinin adı, soyadı, üyelik bilgileri ve telefon numarasına dair kişisel verilerin, veri sorumlusunun internet sitesinde sınırsız bir kitlenin erişimine açık şekilde paylaşıldığını tespit etti.
KVKK, kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla gerekli güvenlik düzeyini temin etmeyen ve gerekli teknik ile idari tedbirleri almayan giyim mağazasına 200 bin lira idari para cezası uygulanmasına karar verdi.
KVKK'nin kararında, müşteri bilgilerinin üçüncü kişilerin erişimine açılmasının 6698 sayılı Kişisel Verileri Koruma Kanunu'nda belirtilen kişisel veri işleme şartlarından herhangi birine dayanmadığına vurgu yapıldı.
