KVKK kararını verdi: X’e 1,5 milyon liralık ‘veri’ cezası!

Kişisel Verileri Koruma Kurumu (KVKK), 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında X’in internet sitesinde yayınladığı “güvenlik ve emniyet emeliyle kullanıcılarından temin edilen e-posta adresi yahut telefon numaralarının, kendilerine ilişkin reklamcılık sistemlerinde ezkaza reklam emelli kullanıldığı” duyurusu ve hususa ait haberler üzerine resen inceleme başlattı.

İşlenen ferdî bilgilerin üçüncü şahısların eline geçmiş olabileceğini ve Türkiye’de X kullanıcı sayısının çok fazla olduğunu dikkate alan KVKK, güvenlik hedefiyle temin edilen ferdî bilgilerin reklam faaliyetleri hedefiyle işlenmesinin kanunda yer alan “hukuka ve dürüstlük kurallarına uygun olma” ve “işlendikleri hedefle temaslı, hudutlu ve ölçülü olma” unsurlarına karşıt olduğunu tespit etti.

KVKK, şahsî dataları hukuka alışılmamış olarak işleyen ve 6698 sayılı kanunda yer alan uygun güvenlik seviyesini temin etmeye yönelik gerekli teknik ve idari önlemleri almayan, bilgi güvenliğine yönelik yükümlülüklerini yerine getirmeyen X’e 1 milyon 470 bin lira idari para cezası uygulanmasına karar verdi.