Nöbetçi Eczaneler
Kişisel Bilgileri Müdafaa Konseyi’ne (KKVK) yapılan müracaatta, bir oyun platformunun internet sayfasına giriş yapıldığında çerez sürece süreçleriyle ilgili kullanıcılara aydınlatma yapılmadığı ve zarurî olmayan çerezler için açık istek alınmadığı öne sürüldü.
İnceleme sonucu bilgi sorumlusu tarafından internet sayfasında rastgele bir koşula dayanmadan reklam ve pazarlama maksadı üzere mecburî olmayan çerezler vasıtasıyla ferdî bilgi işlendiğini belirleyen Konsey, bu durumun Ferdî Dataların Korunması Kanunu’ndaki data güvenliğine ait yükümlülüklere karşıtlık teşkil ettiği sonucuna ulaştı.
Kurul, “çerez”lere ait aydınlatma yapmayan ve açık istek koşulunu yerine getirmeyen oyun platformuna data güvenliğine ait yükümlülükleri yerine getirmediği gerekçesiyle 300 bin lira idari para cezası verdi.
Karardan
Kararda, Şahsî Bilgilerin Korunması Kanunu’nda şahsî dataların işlenmesinde açık isteğin alınıp alınmayacağı durumların karar altına alındığını belirtildi.
Kanunda “Veri Sorumlusunun Aydınlatma Yükümlülüğü”ne ait de kararların yer aldığına işaret edilen kararda, ayrıyeten Kanun kapsamında, data sorumlusunun ferdî bilgilerin hukuka muhalif olarak işlenmesini ve erişilmesini önlemek ile şahsî dataların korumasını sağlamak gayesiyle uygun güvenlik seviyesini temin etmeye yönelik gerekli her türlü teknik ve idari önlemi almakla yükümlü olduğu vurgulandı.
Kararda, şikayet edilen sitede çok sayıda çerezin mevcut olduğu, bu çerçevede rastgele bir aydınlatma yapılmadığı, zarurî olmayan ve kullanıcı hareketlerini reklam yahut istatistik üzere gayeler için takip eden çerezler için de bilgi sorumlusu tarafından açık istek alma yoluna gidilmediği kaydedildi.