EnglishFrenchGermanTurkish

EnglishFrenchGermanTurkish

EnglishFrenchGermanTurkish

EnglishFrenchGermanTurkish

"Aydınlatma ve Açık Rızanın Ayrı Alınması" etiketli kararlar

2023/1645

28/09/2023

Konu: Geniş katılımlı çevrim içi bir oyunun Türkiye’deki dağıtıcısı ve tek yetkilisi konumundaki veri sorumlusu tarafından kişisel verilerin hukuka aykırı işlenmesi

Kararı Paylaşın

Karar Özeti:

Oyuncu olan İlgili kişinin Türkiye’de tek dağıtıcısı bulunan global oyun şirketine Kanunun 11. maddesi kapsamındaki haklarını öğrenmek için başvurduğu ancak birçok konuda tatmin edici cevap alamadığı ve oyun oynarken çalışan harici bir yazılımla kişisel verilerinin yurt dışına aktarıldığı iddiasıyla Kuruma başvurmuştur. Kurum hem yazılı hem de yerinde yaptığı işlemler sonucunda; kullanılan harici yazılımın sadece dolandırıcılık önlemekte kullanılan ve bilgi aktarımı gerçekleştirmeyen bir yazılım olduğuna ancak üyelik oluşturulurken sunulan aydınlatma metnindeki muğlak ve açık olmayan ifadeler gerekçesiyle Kanunun 10. maddesine uygun olmadığına, çerez aydınlatma metinlerinin tutarsız bilgiler içeriğine ve tutarlı hale getirilmesi gerektiğine 12. maddede düzenlenen veri güvenliği hükmüne aykırı olmaktan Kanunun 18. maddesi 1. fıkra uyarınca 750.000 TL idari para cezası verilmiştir. Eksikliklerin düzeltilmesi için süre verilmiştir.

Ceza: 750.000 TL idari para cezası verilmiştir.

İlgili GDPR kararlarını görmek ister misin?

2019/206

08/07/2019

Konu: Veri sorumlusunun, web sitesinde kişisel verilerin işlenmesini hizmet şartı olarak talep ettiği ve aydınlatma yükümlülüğünü usulüne uygun yerine getirmediği iddiaları hakkında.

Kararı Paylaşın

Karar Özeti:

Kurulun yapmış olduğu inceleme sonucunda; İlgili web sitesinde kişisel verilerin işlenmesini hizmet şartı olarak talep edildiği iddiası üzerine söz konusu web sitesinin, üye olanlara farklı illerde değişik satıcılardan avantajlı ürün satın alınması amacını taşıdığı ve bu bağlamda bir ürün ve hizmetten yararlanmanın değil indirimden faydalanmanın ön şartı olarak açık rızaya dayandırıldığı tespit edilmiş, KVKK kapsamında tesis edilecek bir işlem bulunmadığına karar verilmiştir. Ancak sitenin KVKK ve Gizlilik politikasında topladığı verilerin hangi hukuki sebebe dayandırıldığı açık bir şekilde belirtilmemiş olup “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun düzenlenmediği, bu kapsamda söz konusu metnin Tebliğde yer verilen hükümler dikkate alınarak güncellenmesi, ayrıca aydınlatma yükümlülüğü ve açık rızanın alınması işlemlerinin ayrı ayrı yerine getirilmesi gerektiği yönünde talimatlandırılmasına karar verilmiştir.

Ceza: Şirketin talimatlandırılmasına karar verilmiştir.

İlgili GDPR kararlarını görmek ister misin?

Türkçe dilinde GDPR karar özetlerini görmek ister misin?