İnternetten alışveriş yapan bir müşterinin hesabında kendisine ait olmayan bir sipariş ortaya çıktı. Hesabını kontrol eden müşteri, adres bilgilerinin değiştirildiğini ve hesabı üzerinden başka bir kişi tarafından işlem gerçekleştirildiğini fark etti. Yaşanan durumun ardından kişisel verilerinin üçüncü kişilerin erişimine açıldığı gerekçesiyle Kişisel Verileri Koruma Kurumu’na (KVKK) başvuru yapıldı. İnceleme sonucunda giyim mağazasına 200 bin lira idari para cezası uygulanmasına karar verildi.
Hesabında tanımadığı siparişle karşılaştı
Olay, internet üzerinden satış yapan bir giyim mağazasının müşterisinin yaşadığı durumla gündeme geldi. Mağazanın internet sitesine üyeliği bulunan müşteri, kendisi tarafından verilmediğini belirttiği bir siparişe ilişkin mesaj aldı.
Mesaj üzerine hesabına giriş yapan müşteri, hesabı üzerinden başka bir kişinin işlem gerçekleştirdiğini fark etti. Hesapta kayıtlı adres bilgilerinin değiştirildiğini gören müşteri, kendi bilgileri kullanılarak sipariş oluşturulduğunu belirterek durumu KVKK’ye taşıdı.
Şikayette, kişisel verilerin üçüncü kişilerin erişimine açık hale geldiği ve hesap güvenliğinin yeterince sağlanmadığı yönündeki iddialar gündeme getirildi.
KVKK inceleme başlattı
Şikayet üzerine konuyu değerlendiren KVKK, veri sorumlusu konumundaki şirketin internet sitesindeki uygulamalarını inceledi.
Yapılan incelemede müşterinin adı, soyadı, üyelik bilgileri ve telefon numarası gibi kişisel verilerinin, internet sitesi üzerinden sınırsız bir kitlenin erişimine açık şekilde bulunduğu tespit edildi.
Kurul değerlendirmesinde, söz konusu bilgilerin üçüncü kişilerin erişimine açılmasının 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında geçerli bir kişisel veri işleme şartına dayanmadığı belirtildi.
Bu durumun, kişisel verilerin korunması bakımından gerekli güvenlik önlemlerinin yeterli şekilde alınmadığına işaret ettiği değerlendirildi.
Giyim mağazasına 200 bin lira ceza
KVKK, kişisel verilerin hukuka aykırı şekilde işlenmesini ve kişilerin erişimine açılmasını önlemek amacıyla gerekli teknik ve idari tedbirleri alma yükümlülüğünü hatırlattı.
Kurul, veri sorumlusunun uygun güvenlik düzeyini sağlamadığı ve gerekli tedbirleri almadığı kanaatine vardı. Bu kapsamda giyim mağazasına 200 bin lira idari para cezası uygulanmasına karar verildi.
Kararla birlikte internet üzerinden alışveriş yapan tüketicilerin hesap güvenliği ve kişisel verilerinin korunması konusu bir kez daha gündeme geldi.
Online alışverişte hesap güvenliği önem taşıyor
İnternet üzerinden alışverişin yaygınlaşmasıyla birlikte kullanıcı hesaplarında bulunan adres, telefon numarası ve üyelik bilgileri gibi verilerin korunması da önem kazandı.
Özellikle kullanıcı hesaplarına üçüncü kişilerin erişebilmesi, yalnızca sipariş bilgilerinin görülmesine değil, kayıtlı adres ve iletişim bilgilerinin değiştirilmesi gibi farklı güvenlik sorunlarına da yol açabiliyor.
KVKK’nin verdiği karar, internet üzerinden satış yapan işletmelerin müşteri verilerinin güvenliğini sağlamak için teknik ve idari tedbirleri eksiksiz şekilde uygulaması gerektiğini bir kez daha ortaya koydu.
