KVKK’dan X’e Para Cezası
Kişisel Verileri Koruma Kurumu (KVKK), 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde X’in internet sitesinde yayımladığı bir duyuruya dayanarak resen inceleme başlattı. Bu duyuruda, kullanıcıların güvenlik ve emniyet amacıyla sağladıkları e-posta adresleri veya telefon numaralarının, yanlışlıkla reklam amaçlı olarak kullanıldığı belirtilmişti. Bu durum, kamuoyunda geniş bir yankı bulmuş ve çeşitli haberlerde ele alınmıştır.
KVKK, kişisel verilerin üçüncü şahısların eline geçmiş olabileceği ihtimalini göz önünde bulundurarak, Türkiye’deki X kullanıcı sayısının oldukça fazla olduğunu da dikkate almıştır. Yapılan incelemeler sonucunda, güvenlik amacıyla elde edilen kişisel verilerin reklam faaliyetleri için işlenmesinin, 6698 sayılı kanunda yer alan “hukuka ve dürüstlük kurallarına uygun olma” ile “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkelerine aykırı olduğu tespit edilmiştir.
Bununla birlikte, kişisel verileri hukuka aykırı bir şekilde işleyen ve 6698 sayılı kanunda belirtilen uygun güvenlik düzeyini sağlamak için gerekli teknik ve idari tedbirleri almayan, veri güvenliğine yönelik yükümlülüklerini yerine getirmeyen X’e, toplamda 1 milyon 470 bin lira idari para cezası uygulanmasına karar verilmiştir.
