SPK aracı kurum sektörü ile ilgili kararlar

İlgili kişi tarafından Kurul’a yapılan şikayet başvurusunda sermaye piyasası mevzuatı çerçevesinde alım-satıma aracılık faaliyeti kapsamında, veri sorumlusu ile imzalanan sözleşme uyarınca işlenen kişisel verilerinden, ilgili kişi ile yapılan telefon görüşmesi kayıtlarının iletilmesi talebinde bulunmuştur. Kurul tarafından yapılan değerlendirmeler sonucunda, KVKK’nın 11’inci maddesi kapsamında ilgili kişilere tanınan bilgi talep etme hakkının söz konusu veriye erişim hakkını da kapsadığı belirtilmiştir. Bununla birlikte, bu hakkın kişisel verilerin işlendiği veri kayıt sisteminin/kayıt ortamının doğrudan kendisine erişimi, bu kayıt ortamının kendisinin ilgili kişiye teslimi veya doğrudan verinin kendisinin elde edilmesini değil; veri sorumlusunun veri güvenliğine ilişkin yükümlülüklerini de dikkate alınarak, işlenen kişisel verilerin, teknik/fiziki imkanların el verdiği ölçüde ve verinin muhtevasına/içeriğine ilgili kişi tarafından makul bir şekilde ulaşılabilmesine imkan tanınmasını kapsadığına karar verilmiştir. Bu kapsamda, veri sorumlusu tarafından telefon görüşmesi kayıtlarına ilişkin dökümün, veri sorumlusu tarafından veri güvenliğine ilişkin yükümlülükler de dikkate alınarak, ilgili kişiye gönderilmesine karar verilmiştir.