KVKK'dan Müşteri Bilgilerini Sızdıran Giyim Sitesine 200 Bin Lira Ceza

Kişisel Verileri Koruma Kurumu (KVKK), bir giyim mağazasının çevrimiçi platformunda müşterilere ait kişisel verilerin yetkisiz kişilerin erişimine açılmasına yol açan veri ihlali gerekçesiyle ilgili veri sorumlusuna 200 bin lira idari para cezası verdi.

Veri İhlali Ortaya Çıktı

Kurul tarafından yapılan incelemede, söz konusu giyim markasının resmi internet sitesinde yaşanan teknik açık nedeniyle müşterilere ait kişisel bilgilerin üçüncü şahıslar tarafından görüntülenebildiği tespit edildi. İhlalin boyutları ve etkilenen kişi sayısı detaylı şekilde değerlendirilerek yaptırım kararı alındı.

KVKK'dan Kararlı Tutum

Kişisel verilerin korunması konusunda denetimlerini sıkılaştıran KVKK, veri sorumlularının alması gereken teknik ve idari tedbirlerin eksiksiz uygulanması gerektiğini bir kez daha hatırlattı. Kurul, özellikle e-ticaret platformlarında müşteri verilerinin güvenliğinin sağlanması noktasında taviz verilmeyeceğini vurguladı.

Veri ihlali yaşayan şirketlerin yaşanan olayı en kısa sürede Kurul'a bildirmesi ve etkilenen kişileri bilgilendirmesi yasal zorunluluk olarak hatırlatılırken, benzer ihlallerin önlenmesi amacıyla denetimlerin artarak devam edeceği belirtildi.