Kişisel Verileri Koruma Kurumu (KVKK), internet üzerinden faaliyet gösteren bir giyim mağazasının veri ihlali nedeniyle 200 bin lira idari para cezasına çarptırılmasına karar verdi. Kurum, söz konusu şirketin teknik ve idari tedbirleri yeterince almadığı gerekçesiyle cezayı onayladı.
Olay, mağazadan alışveriş yapan bir müşterinin, kendisi tarafından verilmiş bir sipariş bulunmamasına rağmen bilgilendirme mesajı almasıyla ortaya çıktı. Hesabına giriş yapan vatandaş, profilindeki adres bilgilerinin değiştirildiğini ve başkası tarafından sahte bir sipariş oluşturulduğunu fark etti. Durumun ardından KVKK'ye başvuran şikayetçi, kişisel verilerinin yetkisiz kişilerin eline geçtiğini belirtti.
Kurumun yürüttüğü inceleme sonucunda, mağdurla ilgili ad, soyad, üyelik detayları ve telefon numarası gibi kişisel verilerin şirketin internet sitesinde sınırsız bir kitlenin erişimine açık şekilde yer aldığı tespit edildi. KVKK, 6698 sayılı Kişisel Verileri Koruma Kanunu kapsamında kişisel veri işleme şartlarından herhangi birine dayanmayan bu durumun, veri sorumlusunun uygun güvenlik düzeyini temin etmemesinden kaynaklandığını vurguladı.
