“İcra Müdürlükleri tarafından ilgili kişilerin yakınlarına haciz ihbarnamesi gönderilmesi” hakkında Kişisel Verileri Koruma Kurulunun 17/09/2020 tarih ve 2020/710 sayılı Karar Özeti
Bir spor salonunun salona giriş kontrolünü el okutma sistemi ile yapması üzerine; üyelerin açık rızası olsa bile hizmetten faydalanmak için üyelere sunulmasının, kişisel verilerin işlenmesinde ölçülülük ilkesi ışığında ilgili kişilerden minimum düzeyde veri talep etme ilkesi ile uyumlu olmadığı değerlendirilmiştir.
Bir spor salonunun salona giriş kontrolünü el okutma sistemi ile yapması üzerine; üyelerin açık rızası olsa bile hizmetten faydalanmak için üyelere sunulmasının, kişisel verilerin işlenmesinde ölçülülük ilkesi ışığında ilgili kişilerden minimum düzeyde veri talep etme ilkesi ile uyumlu olmadığı değerlendirilmiştir.
Bir online işlem merkezinde yapılan ödeme işlemi sırasında çıkan sorun üzerine, sorunun giderilmesi çalışılırken güvenlik açığı oluşması ve şirketin veri güvenliğini sağlamak adına teknik ve idari tedbirleri almamasından dolayı şirkete idari para cezası uygulanmasına karar verilmiştir.
Bir gerçek kişinin adının geçtiği gazetedeki köşe yazısının silinme talebi için KVKK kurulunca yapılacak herhangi bir işlem bulunmadığına karar verilmiştir.
İlgili kişiye ait özel nitelikli kişisel veri olan sağlık raporunun, bir hastane nezdinde hastaların tedavi sürecinde yer alan hekimler tarafından sosyal medya mecralarından paylaşması üzerine veri sorumlusu hakkında güvenlik düzeyini temin edememesi dolayısıyla idari para cezası uygulanmıştır.
İş başvuru sürecinde işlenen kişisel verilerin hukuka aykırı şekilde paylaşan veri sorumlusu hakkında idari para cezası uygulanmıştır.
Veri sorumlusunun gerçekleşen veri ihlalini en kısa sürede ilgilisine ve kurula bildirimde gecikmesi sebebiyle veri sorumlusu hakkında idari yaptırım uygulanmasına karar verilmiştir.
Veri sorumlusu tarafından sözleşmenin taraflarına ait kişisel veri işlenmesi durumunda ayrıca açık rıza alması ve de açık rızayı üyeliğin ve hizmetin dolayısıyla sözleşmenin bir koşulu olarak dayatmasının açık rızayı sakatlayacağı, dikkate alındığında, veri sorumlusu hakkında idari yaptırım uygulanmasına karar verilmiştir.
İşlenme amacının gerektirdiğinden fazla kişisel veri işlenmesi/aktarılması veri minimizasyonu ilkesine aykırı olduğundan veri sorumlusuna idari yaptırım uygulanmasına karar verilmiştir
İçeriklerin hepsi bu kadar
İçeriklerin hepsi bu kadar