Kişisel Verileri Koruma Kurulu’ndan “çerez” cezası – Son Dakika Türkiye Haberleri

Kurula meydana getirilen başvuruda, bir oyun platformunun web sayfasına giriş yapıldığında çerez işleme süreçleriyle ilgili kullanıcılara aydınlatma yapılmadığı ve mecburi olmayan çerezler için açık rıza alınmadığı öne sürüldü.

İnceleme sonucu veri sorumlusu tarafınca web sayfasında herhangi bir şarta dayanmadan reklam ve pazarlama amacı benzer biçimde mecburi olmayan çerezler vasıtasıyla kişisel veri işlendiğini belirleyen Kurul, bu durumun Kişisel Verilerin Korunması Kanunu’ndaki veri güvenliğine ilişkin yükümlülüklere aykırılık teşkil etmiş olduğu sonucuna ulaştı.

Kurul, “çerez”lere ilişkin aydınlatma yapmayan ve açık rıza şartını yerine getirmeyen oyun platformuna veri güvenliğine ilişkin yükümlülükleri yerine getirmediği nedeni öne sürülerek 300 bin lira yönetimsel para cezası verdi.

KARARIN GEREKÇESİ

Kararda, Kişisel Verilerin Korunması Kanunu’nda kişisel verilerin işlenmesinde açık rızanın alınıp alınmayacağı durumların yargı altına alındığını açıklandı.

Kanunda “Veri Sorumlusunun Aydınlatma Yükümlülüğü”ne ilişkin de hükümlerin yer aldığına işaret edilen kararda, ek olarak Kanun kapsamında, veri sorumlusunun kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik lüzumlu her türlü teknik ve yönetimsel tedbiri almakla yükümlü olduğu vurgulandı.

Kararda, şikayet edilen sitede fazlaca sayıda çerezin mevcut olduğu, bu çerçevede herhangi bir aydınlatma yapılmadığı, mecburi olmayan ve kullanıcı hareketlerini reklam yada istatistik benzer biçimde amaçlar için takip eden çerezler için de veri sorumlusu tarafınca açık rıza alma yoluna gidilmediği kaydedildi.