KVKK önemli bir karara daha imza attı. İlgili kişiye ait telefon numarasına kendisine ait olmayan içeriğin gönderilmesi üzerine yapılan başvuru sonrası verilen kararda Kurul, ilgili şirketler grubuna 50 bin TL ceza yazdı.
Somut olayda şahıs, kendisine ait olmayan içeriklerin kendisine kısa mesajla gönderilmesinden rahatsız olarak, şirketler grubuna başvurmuştur. Şirket veri sorumlusu başvuruyu "gönderimin personel hatasından kaynaklandığı ve başka bir aboneye ait giriş yapılırken 1 rakam hatası sonucunda ilgili kişiye SMS gönderildiği tespit edilerek yanlışlığın derhal düzeltildiği" ifadeleri ile cevaplamıştır. Fakat şahıs (ilgili kişi) kendisine gelen mesajlarda bilgileri yer alan kişinin kuzeni olduğunu farketmiştir. Kuzeni ile kendisinin telefon numaraları arasında 1 rakam farkı olmadığını da belirterek KVKK'ya başvuru yapmıştır. Kurul talep başvurusunu inceleyerek, şahsa ait telefon numarasının kişisel veri işleme şartlarından herhangi birisi oluşmadan işlendiği kanaatine ulaşmıştır. Kurul veri sorumlusu hakkında, “Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek” yükümlülüğünün ihlali sebebiyle 50.000 TL para cezası öngörmüştür.
İlgili KVKK Kurul Kararı Özeti aşağıdaki şekildedir;
İlgili kişiye ait telefon numarasına kendisine ait olmayan içeriğin gönderilmesi ile ilgili Kişisel Verileri Koruma Kurulunun 31/05/2019 Tarihli ve 2019/166 Sayılı Karar Özeti
Karar Tarihi : 31/05/2019 Karar No : 2019/166 Konu Özeti : İlgili kişiye ait telefon numarasına kendisine ait olmayan içeriğin gönderilmesi ile ilgili Kurul kararı
İlgili kişinin, şahsına ait telefon numaralarına gönderilen ve kendisine ait olmayan içerik barındıran kısa mesaj (SMS) nedeniyle veri sorumlusuna başvurduğu; veri sorumlusu tarafından verilen cevapta, bu gönderimin personel hatasından kaynaklandığı ve başka bir aboneye ait giriş yapılırken 1 rakam hatası sonucunda ilgili kişiye SMS gönderildiği tespit edilerek yanlışlığın derhal düzeltildiğinin belirtildiği; ancak, kendisine gönderilen SMS’te kişisel verileri yer alan kişinin yeğeni olduğunu ve yeğeninin telefon numarası ile kendisine ait telefon numarasının 1 rakam değişikliği / yanlışlığı ile karıştırılmasının mümkün olmadığını belirterek veri sorumlusu hakkında gereğinin yapılmasını talep ettiği başvurusunun incelenmesi neticesinde,
Gerek bir şirketler grubuna borçlu olduğu belirtilen ve şikayetçinin yeğeni olduğu anlaşılan şahsa ait ad, soyad ve hizmet numarasının şikayetçiye ait hatta gönderilmesi, gerekse şikayetçiye ait telefon numarasının, Kanunda düzenlenen işleme şartlarından herhangi birine dayanmadan işlenmesi şeklindeki tek bir harekete bağlı iki farklı veri işleme faaliyeti sonucunda Kanunun 12 nci maddesinin birinci fıkrasının (a) bendinde öngörülen “Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek” yükümlülüğünü yerine getirmediği anlaşılan veri sorumlusu avukat hakkında, Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi kapsamında 50.000 TL idari para cezası uygulanmasına karar verilmiştir.
