KVKK’dan Hava yolu taşımacılık şirketine 100 Bin TL Veri İhlali Cezası
08/11/2019Bir hava yolu şirketi, sunduğu “sadakat” programını kullanan ve kullanıcı adı ile parola bilgilerini değiştirme isteğiyle başvuran bir müşterisine, kimlik görüntüsünü iletmesi halinde talebinin yerine getirileceği cevabını verdi. Kimlik görüntüsünü elektronik olarak ileten kişi, daha sonra hava yolu şirketine başvurarak kimlik görüntülerinin silinmesi ve üçüncü kişilere aktarıldıysa verilerin bu kişilerin kayıtlarından da kaldırılmasını talep etti.
Şirketten kişisel verilerinin sistemlerinde tutulmadığı ve üçüncü kişilerle paylaşılmadığı yanıtını alan vatandaş, kendisine doğru bilgi verilmediği gerekçesiyle Kurul’a başvurdu.
Konuya ilişkin inceleme başlatan Kurul, veri işlemenin uygun yürütülmediği, vatandaşın “kimlik görüntülerinin kaydedilmediği ve üçüncü kişilerle paylaşılmadığı” şeklinde hatalı bilgilendirildiği ve kişinin ilettiği kimlik görüntülerinin şikayet modülü yazılım firmasının sunucuları üzerinde bulundurulduğunu belirledi. Veri ihlali tespiti üzerine Kurul, şirkete 100 bin lira idari para cezası verdi.
Kurul Kararının tam metni için aşağıdaki linki tıklayınız: