KVKK'nin kararına göre, internet üzerinden satış yapan bir giyim mağazasına üye olan bir müşteri, kendisi tarafından verilmeyen bir siparişe ilişkin mesaj aldı. Üyelik hesabına giriş yapan müşteri, başka bir kişinin kendi hesabı üzerinden işlem yaptığını, adres bilgilerinin değiştirilerek sipariş oluşturulduğunu gördü.
Müşteri, kişisel verilerinin üçüncü kişilerin erişimine açık hale geldiği gerekçesiyle KVKK'ye şikayette bulundu.
Olayla ilgili inceleme yapan KVKK, şikayetçinin adı, soyadı, üyelik bilgileri ve telefon numarasına ilişkin kişisel verilerin, veri sorumlusunun internet sitesinde sınırsız bir kitlenin erişimine açık şekilde paylaşıldığını tespit etti.
KVKK, kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeyen, gerekli teknik ve idari tedbirleri almayan giyim mağazasına 200 bin lira idari para cezası verilmesine karar verdi.
Kararda, müşteri bilgilerinin üçüncü kişilerin erişimine açılmasının 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda yer alan kişisel veri işleme şartlarından herhangi birine dayanmadığı belirtildi.