2019/23
14/02/2019
- Sektör: Teknik servis
- Kanun Maddesi
Karara konu olayda veri sorumlusu teknik servis hizmeti veren firmanın, servise cihaz girişi yapıldığına ilişkin müşterilerine bir form numarası verdiği, form numarası sorgulaması ile kişilerin kendi telefonlarının servisteki durumlarına ilişkin bilgilere ulaşabildiği ancak form numaralarının birbirini takip eden sayılar olması nedeniyle ilgili kişiye verilen sorgu numarasının bir öncesi veya bir sonrasındaki sayının girilmesi suretiyle farklı numara girişlerinde farklı kişilere ait kişisel verilere erişildiği belirtilmiştir. Kurul tarafından yapılan incelemeler neticesinde, sorgulamalar neticesinde açılan sayfada yönlendirilen muhtelif linklerin seçilmesi suretiyle de bu kişilere ait isim, soy isim, adres ve sahip oldukları cihaz IMEI numarası bilgilerine erişim sağlanabildiği dikkate alınarak veri sorumlusu hakkında KVKK’nın 12’nci maddesinin 1 numaralı fıkrasına aykırı olarak işlem yapılması sebebiyle idari para cezası uygulanmasına karar verilmiştir.
İlgili GDPR kararlarını görmek ister misin?
- Etiketler: IMEI, Link, Sorgu Numarası, Teknik Servis, Veri Güvenliği