İnternet üzerinden satış yapan bir giyim mağazasına üye olan bir vatandaş, kendi bilgisi dahilinde verilmeyen bir siparişe ilişkin bildirim alması üzerine durumu incelemeye aldı.
Üyelik hesabına giriş yapan müşteri, başka bir kullanıcının kendi hesabı üzerinden işlem gerçekleştirdiğini, adres bilgilerinin değiştirildiğini ve kişisel verilerinin üçüncü şahısların erişimine açıldığını tespit ederek Kişisel Verileri Koruma Kurumuna (KVKK) şikayette bulundu.
İnceleme başlatan KVKK, şikayetçi müşterinin adı, soyadı, üyelik bilgileri ve telefon numarası gibi kişisel verilerinin veri sorumlusuna ait internet sitesinde sınırsız bir kitlenin erişimine açık şekilde paylaşıldığını belirledi. Yapılan değerlendirme sonucunda, müşteri bilgilerinin yetkisiz kişilerin erişimine açılmasının 6698 sayılı Kişisel Verileri Koruma Kanunu’nda yer alan veri işleme şartlarına aykırı olduğu vurgulandı. Veri güvenliğini sağlamak adına gerekli idari ve teknik tedbirleri almayan firmaya 200 bin lira idari para cezası kesildi.
KVKK veri ihlali cezalarında üst sınır artırıldı
6698 sayılı Kişisel Verileri Koruma Kanunu kapsamında veri güvenliğine ilişkin yükümlülüklerini yerine getirmeyen veri sorumlularına uygulanan idari para cezaları, her yıl Yeniden Değerleme Oranı kapsamında güncellenmektedir. 2026 yılı itibarıyla veri güvenliğine ilişkin yükümlülüklerin ihlali durumunda uygulanan idari para cezalarının alt sınırı 235 bin TL'ye, üst sınırı ise 11 milyon 750 bin TL'ye kadar yükseltilmiştir.
Kurum, verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla tüm veri sorumlularının siber güvenlik altyapılarını güncel tutmaları ve gerekli denetimleri dönemsel olarak gerçekleştirmeleri gerektiği hatırlatmasında bulundu.
