KVKK’dan X’e Para Cezası
Kişisel Verileri Koruma Kurumu (KVKK), 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde X’in internet sitesi üzerinden yayınladığı bir bildirim ile ilgili olarak önemli bir inceleme başlattı. Söz konusu bildirimde, kullanıcılarından güvenlik ve emniyet amacıyla alınan e-posta adresi ve telefon numaralarının, yanlışlıkla reklam amacıyla kullanıldığı duyurulmuştu. Bu durum üzerine KVKK, resen bir inceleme süreci başlattı.
Yapılan incelemelerde, işlenen kişisel verilerin üçüncü kişilerle paylaşılmış olabileceği ve Türkiye’de X platformunu kullanan çok sayıda kişi bulunduğu göz önünde bulundurularak, KVKK şu tespitlerde bulundu:
- Kişisel Verilerin Kullanımı: Güvenlik amacıyla toplanan kişisel verilerin, reklam faaliyetleri için işlenmesi, 6698 sayılı kanunda belirtilen “hukuka ve dürüstlük kurallarına uygun olma” ilkesine aykırıdır.
- İlkelerle Uygunluk: Ayrıca, kişisel verilerin işlenme amacına uygun, sınırlı ve ölçülü olma ilkelerine de aykırı bir durum söz konusudur.
Bu tespitler ışığında KVKK, kişisel verileri hukuka aykırı bir şekilde işleyen ve 6698 sayılı kanunda yer alan uygun güvenlik düzeyini sağlamak için gerekli teknik ve idari tedbirleri almayan X’e, veri güvenliğine yönelik yükümlülüklerini yerine getirmediği gerekçesiyle 1 milyon 470 bin lira idari para cezası uygulanmasına karar verdi.