Kişisel Verileri Koruma Kurulu’nun Yeni Yayımlanan Kararları 12 Haziran 2019
Kişisel Verilerin Korunması Hakkında Kanun’un (“Kanun”) 15 ve 22. Maddeleri uyarınca, Kişisel Verileri Koruma Kurulu’nun (“Kurul”) veri sahiplerinin şikayeti üzerine veya resen görev alanına giren konularda inceleme yapma ve ihlal üzerine idari para cezası tanzim etme yetkisi bulunmaktadır. Kurul, yaptığı incelemeler sonucunda önemli gördüğü ve emsal oluşturabileceğini düşündüğü kararların özetlerini internet sitesinde yayımlamaktadır.
Kurul tarafından yayımlanan son dört karar özetini aşağıda bilgilerinize sunarız.
Teknik Servis Hizmeti Veren Veri Sorumlusunun Kişisel Verilerin Muhafazasını Sağlamaması Konusunda Kişisel Verileri Koruma Kurulu’nun 14/02/2019 tarihli ve 2019/23 sayılı Kararı:
Teknik servis hizmeti veren veri sorumlusu firmanın, servise cihaz girişi yapıldığına ilişkin müşterilerine bir form numarası verdiği, form numarası sorgulaması ile kişilerin kendi telefonlarının servisteki durumlarına ilişkin bilgilere ulaşabildiği ancak form/takip numarasının son hanelelerinin değiştirilmesi yoluyla farklı kişilere ait kişisel verilere ulaşıldığı konusunda Kişisel Verileri Koruma Kurulu’na ihbarda bulunulmuştur. İlgili veri sorumlusu, yapılan sorgulamalarda cihaz sahiplerinin kişisel verilerine erişimin mümkün olmadığını belirtmesine rağmen Kurul tarafından yapılan incelemede, başka cihaz sahiplerine ilişkin de sorgulamalar yapılabildiği ve söz konusu sorgulamalarla farklı kişilere ait isim, soy isim, adres, IMEI numarası bilgilerine erişim sağlanabildiğini tespit etmiştir. Kurul buna istinaden, 14/02/2019 tarihli ve 2019/23 sayılı kararıyla, veri sorumlusu hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. Maddesine göre kişisel verilerin muhafazasının sağlanmasını temin etmek için gerekli idari ve teknik tedbirlerin alınmaması sebebiyle ilgili kanunun 18. Maddesi uyarınca 150.000 TL idari para cezası uygulanmasına, ayrıca söz konusu kanuna aykırılığın giderilmesi sağlana kadar da ilgili internet linkinin kullanımının durdurulmasına karar vermiştir.
Teknik Servis Hizmeti Veren Veri Sorumlusunun Kurul Kararına Uymaması Hakkında Kişisel Verileri Koruma Kurulu’nun 05/03/2019 tarihli ve 2019/52 sayılı Kararı:
Kişisel Verileri Koruma Kurulu’nun 14/02/2019 tarihli ve 2019/23 sayılı Kararın Veri Sorumlusu Şirkete tebliği sonrasında Şirket internet sitesi üzerinde farklı form numaraları ile yapılan sorgulamalarda, başka cihazlara ait sorgulamaların halen gerçekleştirilebildiği ve başka bir güvenlik doğrulamasının da yapılmadığı ve aynı internet sitesinde yer alan ‘’ Cihaz Kayıt Görüntüleri için Tıklayınız’’ linki seçildiğinde açılan yeni pencerede IMEI numaralarının halen açık şekilde gösterildiği tespit edilmiştir. Bu itibarla, 2019/23 sayılı Kurul kararıyla şirkete tebliğ edilen “...söz konusu aykırılığın ivedilikle giderilmesi, bahse konu aykırılığın giderildiği hususunun Kurula tevsiki sağlanıncaya kadar işbu Kararda yer alan linklerin kullanımının derhal durdurulması...” şeklindeki talimatın Şirket tarafından Kişisel Verileri Koruma Kanunu’nun 15. Maddesine aykırı olarak yerine getirilmemesinden dolayı, şirket hakkında ilgili kanunun 18. Maddesi çerçevesinde 50.000 TL idari para cezası uygulanmasına karar vermiştir. Ayrıca Kurul, cihaz takibi için sorgulama yapılabilmesine imkân veren sistemin değiştirmesi ve hâlihazırda sorgulama yapılan sisteme erişimin ivedilikle kapatılması konusunda Şirket’e talimat vermiştir.
Bir Kişinin Rızası Dışında Yargıya ve Üçüncü Kişilere Kişisel Verilerinin Aktarılması Konusunda Kişisel Verileri Koruma Kurulu’nun 01/03/2019 tarihli ve 2019/47 sayılı Kararı:
Başvuru sahibi, kendisi ve ailesi hakkındaki kişisel bilgilere hukuk dışı yollarla erişerek rızası dışında yargıya ve üçüncü kişilere aktardığı iddiasıyla bir başka şahıs hakkında Kişisel Verileri Koruma Kurulu’na şikâyette bulunmuştur. Şikâyetin incelemesinde Kurul, şikâyet edilen şahsın kısmen ya da tamamen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen bir kişisel veri işleme faaliyetine rastlanılmadığına, bu çerçevede şikâyet edilenin veri sorumlusu olarak nitelendirilemeyeceğine karar vermiştir. Kurul kararında ayrıca, şikâyet edilen tarafından başvuran ve ailesine ait kişisel verilerin hukuka aykırı bir şekilde elde edildiği iddiasının Türk Ceza Kanunu kapsamında bir suç niteliği taşıdığı, dolayısıyla söz konusu konuya ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yapılacak bir işlem bulunmadığını belirtmiştir.
İlgili Kişinin Bankaya Yaptığı Başvurunun Cevaplandırılmaması ve Bankanın İnternet Sitesi Üzerinden Yayımladığı Aydınlatma Metninin Mevzuatta Düzenlenen Şartları Taşımaması Hakkında Kişisel Verileri Koruma Kurulu’nun 02/05/2019 tarihli ve 2019/122 sayılı Kararı:
Başvuru sahibi, 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 11 inci maddesinde belirtilen hakları kapsamındaki talepleri içeren kayıtlı elektronik posta (KEP) aracılığıyla veri sorumlusu T.C. Ziraat Bankası A.Ş.’ye (Banka) başvurmuştur ancak, Kanunda düzenlenen otuz günlük süre içerisinde başvurusu cevaplandırılmamış ve bunun üzerine gerek bu konuda gerekse veri sorumlusunun, internet sitesi üzerinden yayımladığı aydınlatma metninin mevzuatta düzenlenen şartları taşımadığı hususunda Kurul’a şikâyette bulunmuştur. Kurul tarafından şikâyet konusu hususlarda açıklamada bulunması için Banka’ya yazı gönderilmiştir, ancak Banka tarafından herhangi bir cevap verilmemiştir. Bu nedenle, 6698 sayılı kişisel Verileri Koruma Kanunu’nun 18. Maddesinin üçüncü fıkrası uyarınca banka nezdinde ihlale sebebiyet veren sorumlular ile gerekli tedbirleri almak ve denetimleri yapmakla yükümlü kişiler hakkında disiplin hükümlerine göre işlem yapılmasına Kurul tarafından karar verilmiştir. Ayrıca, başvuru sahibinin Kanun’un uygulanmasına yönelik taleplerine banka tarafından cevap verilmesi için de talimat verilmiştir. Söz konusu aydınlatma metni ile ilgili olarak da , “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ”in (Tebliğ) 5 inci maddesinin birinci fıkrasının (g) ve (h) bentlerinde yer verilen hükümlere uygun hazırlanmaması ( genel ve muğlak ifadelere yer verilmesi ve hukuki sebebin açıkça belirtilmemesi ) nedeniyle, Bankanın internet sitesinde yer alan aydınlatma metninin yeniden gözden geçirilerek Tebliğ hükümlerine uygun hale getirilmesi yönünde Banka’ya talimat vermiştir.
Market Zincirlerinin “Sadakat Kartlari” Hakkında Kişisel Verileri Koruma Kurulunun 25/03/2019 tarihli ve 2019/82 sayılı Kararı:
Bir marketin mağazalarından temin edilen ve bazı alışveriş/ hizmet alımlarında indirim ve puan biriktirme avantajı sağlayan sadakat kart ile ilgili ilgili internet sitesine giriş yapıldığı esnada ekranlara gelen uyarı metninde “….. Kart avantajlarından faydalanmaya devam edebilmek için Kişisel Verilerin Korunması Kanunu kapsamında veri işleme iznini vermen yeterli…iznin yoksa karşına çıkacak olan üyelik ve rıza beyanı metnini okuyarak onayla.” ya da …. Kart tarafından kişilerin cep telefonlarına gönderilen kısa mesajlarda “Kişisel Verilerin Korunması Kanunu kapsamında izninizi lütfen güncelleyiniz. İzni güncel olmayan müşterilerimiz, kişisel bilgileri silineceği için kasalarımızdan cep telefonu söyleyerek alışveriş yapamayacaklar.” şeklinde açıklamalara yer verildiği, bu anlamda açık rızanın bir ürün veya hizmetin sunulmasına ilişkin koşul olarak ileri sürüldüğünden bahisle 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) kapsamında gerekli işlemlerin tesis edilmesi talep edilmiş ve 6698 Sayılı Kişisel Verileri Koruma Kanunu kapsamında müşterilerden açık rıza alınması esnasında “Veri İzni Alma Uygulaması” adı altında 0,01 TL hizmet bedeli alındığı yolunda ihbarda bulunulmuştur. Şikâyetin incelenmesinde Kurul, veri sorumlusu Şirket tarafından hizmet sunumu kapsamında Sadakat Kart Programına katılımın müşteriler açısından zorunlu tutulmadığını, söz konusu Programa üye olmayan müşterilere hizmet sunulmaması gibi bir durum ortaya çıkmadığını tespit etmiştir. Bunun üzerine, şikâyetçinin Şirket tarafından bir hizmet veya ürün sunulmasının açık rıza şartına bağlandığı iddiası ile ilgili olarak yapılacak bir işlem bulunmadığına karar vermiştir. Veri İzni Alma Uygulaması” altında 0,01 TL hizmet bedeli alınması konusunda veri sorumlusu şirket savunma olarak bilgi teknolojileri hatası nedeni ile bu olayın gerçekleştiğini ve müşterilerden alınan bu ödemelerin telafisi olarak müşterilerin kartına aynı tutarda indirim yüklendiğini ve sistemsel bir hatadan kaynaklanan bu durumun derhal telafi edildiğini belirtmiştir. Dolayısıyla Kurul bu konuya ilişkin olarak da Kanun kapsamında Kurumca yapılacak bir işlem bulunmadığına karar vermiştir. Öte yandan, Aydınlatma Metni”nin incelenmesinde ucu açık ifadelere yer verildiği, Sadakat Kart Programına üye olunması aşamasında elde edilen kişisel veriler ve bunların aktarıldığı taraflar hususları başta olmak üzere, “Üyelik ve Rıza Metni” ile “Aydınlatma Metni” arasındaki tutarsızlıklar bulunduğu, ayrıca, aydınlatma metninde özel nitelikli kişisel verilerin de (sendika/dernek/vakıf üyeliklerine ilişkin bilgiler, ceza mahkûmiyeti, güvenlik tedbirleriyle ilgili veriler, cinsel hayat, biyometrik veri ve sağlık durumunuza ilişkin bilgiler gibi) işlenebileceği ifadelerine yer verildiği görülmüş olup, Şirketin temel faaliyet alanının gıda ve ihtiyaç maddelerinin perakende olarak tüketicilere ulaştırılması olduğu, Şirkete ait tüm işyerlerinde sunulan Sadakat Kart uygulamasının ise bir pazarlama programı olarak tasarlandığı dikkate alındığında, ceza mahkûmiyeti, güvenlik tedbirleriyle ilgili veriler gibi özel nitelikli kişisel verilerin işlenmesinin veri sorumlusunun faaliyetleri kapsamında amaçla bağlantılı, sınırlı ve ölçülü olmadığı tespit edilmiştir. Dolayısıyla Kurul, “Üyelik ve Rıza Beyanı” ile “Aydınlatma Metni” arasındaki tutarsızlıkların giderilmesi ve Şirketin Aydınlatma Metninin Kanunun temel ilkeleri ve Tebliğ hükümleri de dikkate alınmak suretiyle güncellenmesi gerektiği hususunda talimat vermiştir.
Diğer Haberler
-
15.3.2024
8. Yargı Paketi İle Getirilen Yeni Düzenlemeler
Kamuoyunda "8. Yargı Paketi" olarak bilinen değişiklik ve yeni düzenlemeleri barındıran 7499 Sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun ("Kanun"), 12 Mart 2024 tarihli ve 32487 sayılı Resmi Gazete'de yayınlanmıştır. Bu yazımızda, Kanun ile birlikte 5271 sayılı Ceza Muhakemesi Kanunu ("CMK"), 5237 sayılı Türk Ceza Kanunu ("TCK"), 4721 sayılı Türk Medeni Kanunu (TMK), 2004 sayılı İcra ve İflas Kanunu ("İİK") ve 6384 sayılı Tazminat Komisyonunun Görevleri ile Çalışma Usul ve Esasları Hakkında Kanun kapsamında yapılan değişiklikleri ele alacağız.
-
12.3.2024
KVKK'da Değişiklikler Resmi Gazete'de Yayımlandı
6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ("KVKK") önemli değişiklikler içeren 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun ("7499 sayılı Kanun") 12.03.2024 tarihli Resmi Gazetede yayımlandı.
-
5.3.2024
Dövizle Ödeme Yasağında Esneme Kararı
Türk Parası Kıymetini Koruma Hakkında 32 Sayılı Karara İlişkin Tebliğ'de ("Tebliğ") Değişiklik Yapılmasına Dair Tebliğ, 28 Şubat 2024 Tarihli ve 32474 Sayılı Resmî Gazete'de yayımlandı. Böylelikle, söz konusu değişiklik ile Tebliğ'in, pay devirleri dahil olmak üzere pek çok menkul satış işlemini kapsamına alan 8 inci maddesinin dokuzuncu fıkrası değiştirilerek, menkul satışlardaki döviz cinsinden ödeme yasağının kapsamı esnetildi.
-
9.2.2024
İş Sağlığı Ve Güvenliği Kanuna Dayalı Yönetmeliklerde Değişiklikler Yapıldı
4 Şubat 2024 tarihli 32450 sayılı Resmi Gazetede 6331 sayılı İş Sağlığı ve Güvenliği Kanununa dayalı olarak çıkarılan bazı yönetmeliklerde değişiklik yapılmıştır:
-
1.2.2024
Türk Rekabet Kurulu 2023 Yılı Birleşme Ve Devralma Görünüm Raporu Yayımlandı
Türk Rekabet Kurumu, Rekabet Kurulu tarafından 2023 yılında gerçekleştirilen birleşme, devralma ve özelleştirme işlemlerine ilişkin raporunu ("Rapor") 5 Ocak 2024 tarihinde yayımladı.
-
31.1.2024
Reklam Kurulu'ndan İndirimli Satış Reklamlarına İlişkin Önemli İlke Kararı
Reklam Kurulu 9 Ocak 2024 tarihinde gerçekleştirilen yılın ilk toplantısında, perakende ticaret sektöründe haksız rekabete yol açan, yanıltıcı reklam ve uygulamalarla tüketici mağduriyetlerinin önlenmesi amacıyla "Fiyat Bilgisi İçeren Reklamlar ile İndirimli Satış Reklamları ve Ticari Uygulamaları Hakkında Kılavuz"da değişiklik gerçekleştirerek indirimli satış reklamlarına ilişkin önemli bir ilke kararı aldı.
-
19.1.2024
Halka Arz Şartlarında Mali Eşikler Güncellendi
Son dönemin popüler finans kaynağı halka arz işleminde aranan mali sınırlar hem Sermaye Piyasası Kurulu ("SPK") hem de Borsa İstanbul ("BIST") tarafından güncellendi.
-
17.1.2024
Markanın İptaline Karar Verme Yetkisi Türk Patent ve Marka Kurumu'na Geçti!
10 Ocak 2017 tarihli 29944 sayılı Resmi Gazete'de yayımlanan Sınai Mülkiyet Kanunu'nun ("SMK") 192/1 (a) bendinde, Kanun'un ''İptal Halleri ve İptal Talebi'' başlıklı 26. Maddesinin yürürlüğe girmesi yedi yıl sonraya ertelenmiş, SMK Geçici 4. Madde ile 10 Ocak 2024 tarihine kadar markanın iptaline karar verme yetkisinin doğrudan Fikri ve Sınai Haklar Hukuk Mahkemelerince kullanılacağı öngörülmüştü.
-
16.1.2024
Egemenoğlu Hukuk Bürosu / Internship Application
We are pleased to announce the opening of internship applications at Egemenoğlu Hukuk Bürosu. Legal Internship Application Deadline: March 15 Summer Internship Application Deadline: March 29 Prospective candidates are requested to submit their CVs either through our website www.egemenoglu.av.tr or by sending them to info@egemenoglu.av.tr.
-
12.1.2024
Türkiye Sürdürülebilirlik Raporlama Standartları (TSRS) Ve TSRS'lerin Uygulama Kapsamı Resmî Gazetede Yayımlandı
29.12.2023 tarihli ve 32414 sayılı Resmi Gazete'de Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu (KGK); Türkiye Sürdürülebilirlik Raporlama Standartları'nı duyurarak sürdürülebilirlik raporlarında izlenmesi gereken ilkeleri belirledi.
-
11.1.2024
2024 Yılı İtibariyle Yürürlüğe Giren Ve/ Veya Süre Uzatımına Konu Olan Önemli Düzenlemeler
5746 sayılı ve 6550 sayılı kanunlar gereğince Ar-Ge, yenilik ve tasarım faaliyetlerinde kullanılmak üzere edinilen yeni makina ve teçhizat ile yatırım teşvik belgesi ile elde edilen yeni makina ve teçhizatlara uygulanacak amortisman (yıpranmaya ilişkin gider gösterme) oran ve süreleri, Maliye Bakanlığınca tespit ve ilan edilen faydalı ömür sürelerinin yarısı dikkate alınarak daha yüksek amortisman ile hesaplanma süresi 7491 sayılı Bazı Kanun ve Kanun Hükmünde Kararnamelerde Değişiklik Yapılması Hakkında Kanun'un 16. Maddesiyle 31/12/2024 tarihine kadar uzatılmıştır.
-
19.12.2023
Perakende Ticaretinde Uygulanacak İlke ve Kurallar Yeniden düzenlendi
Ticaret Bakanlığı tarafından hazırlanan ve 14.12.2023 tarihinde resmî gazetede yayımlanan "Perakende Ticarette Uygulanacak İlke ve Kurallar Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik" ile perakende ticaretinin ilke ve kurallarında önemli değişikliklere gidilmiştir.
-
18.11.2023
Alışveriş Sırasında Müşterilere Sms İle Doğrulama Kodu Gönderilmesine Kurumdan Uyarı
Kişisel Verileri Koruma Kurumu ("Kurum") tarafından Mağazalarda Alışveriş Sırasında İlgili Kişilere SMS ile Doğrulama Kodu Gönderilmesi Suretiyle Kişisel Verilerin İşlenmesine İlişkin Kamuoyu Duyurusu ("Duyuru") yayımlandı.
-
14.11.2023
"6102 Sayılı Türk Ticaret Kanunu'nun 376. Maddesinin Uygulanmasına İlişkin Usul ve Esaslar Hakkında Tebliğde Değişiklik Yapılmasına Dair Tebliğ'' Yayımlandı
Anonim şirketler, limited şirketler ve sermayesi paylara bölünmüş komandit şirketlerin 6102 sayılı Türk Ticaret Kanunu'nun (Kanun) 376. maddesi kapsamında sermayenin kaybı veya borca batık olma durumlarında uyulacak usul ve esasların düzenlenmesi amacıyla ilk olarak 15/09/2018 tarihli ve 30536 sayılı Resmî Gazete'de ''6102 Sayılı Türk Ticaret Kanunu'nun 376 ncı Maddesinin Uygulanmasına İlişkin Usul ve Esaslar Hakkında Tebliğ (Tebliğ) yayımlanmış ve bu Tebliğ'in Geçici 1. Maddesiyle 01/01/2023 tarihine kadar, Kanunun 376 ncı maddesi kapsamında sermaye kaybı veya borca batık olma durumuna ilişkin yapılan hesaplamalarda, henüz ifa edilmemiş yabancı para cinsi yükümlülüklerden doğan kur farkı zararları dikkate alınmayabileceği belirtilmişti.
-
3.11.2023
"Konutların Turizm Amaçlı Kiralanmasına ve Bazı Kanunlarda Değişiklik Yapılmasına Dair 7464 Sayılı Kanun'' Yayımlandı
2.11.2023 tarihli ve 32357 sayılı Resmi Gazete'de yayımlanan Konutların Turizm Amaçlı Kiralanmasına ve Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun (Sayı: 7464) ile konutların gerçek ve tüzel kişilere, turizm amaçlı kiralanmasına ilişkin usul ve esasların belirlenmesi amaçlanmıştır.