Müşteri Verileri Erişime Açıldı, Giyim Mağazasına 200 Bin Lira Ceza Kesildi

Kişisel Verileri Koruma Kurumu (KVKK), bir giyim markasının online platformunda müşteri bilgileriyle ilgili yaşanan veri ihlali nedeniyle ilgili şirkete 200 bin lira idari ceza verdi.

Bir müşteri, internet üzerinden alışveriş yaptığı giyim mağazasından kendisine ait olmayan bir sipariş hakkında bildirim aldı. Durumu fark eden müşteri, kendi hesabına giriş yaptığında başka bir kişinin onun hesabı üzerinden işlem gerçekleştirdiğini ve adres bilgilerinin değiştirildiğini gördü.

Kişisel verilerinin üçüncü şahısların erişimine açıldığını tespit eden müşteri, durumu KVKK'ya bildirdi.

Yapılan incelemelerde, şikayetçi müşterinin adı, soyadı, üyelik bilgileri ve telefon numarası gibi kişisel verilerin, veri sorumlusunun internet sitesinde geniş bir kitleye açık bir şekilde paylaşıldığı belirlendi.

KVKK, bu durumun önüne geçmek için gerekli güvenlik önlemlerini almayan giyim mağazasına 200 bin lira ceza verilmesine karar verdi. Kurum, müşteri bilgileriyle ilgili olarak üçüncü kişilerin erişim sağlanmasının 6698 sayılı Kişisel Verileri Koruma Kanunu'ndaki veri işleme şartlarına uymadığını vurguladı.