Oturduğu sitenin yönetiminden sorumlu şirketin kendisine ait
telefon numarasını yönetim hizmetleri kapsamında kullanılan bir mobil uygulama
ile rızası dışında paylaştığı ve ilgili uygulamadan kendisine bilgi mesajı
gönderildiği belirtilerek 6698 sayılı Kişisel Verilerin Korunması Kanunu
(Kanun) kapsamında gerekli yaptırımların uygulanması talebiyle site sakininin
Kişisel Verileri Koruma Kurumu’na başvurması akabinde başvuruyu inceleyen Kurul
13/04/2021 tarihli ve 2021/359 sayılı Karar Özeti yayımlandı.
Başvuruyu inceleyen Kurul, Kişisel verilerin aktarıldığı
iddia edilen uygulamaya katılımın, site yönetim işlerinden ayrı bir amaca
hizmet ettiği ve isteğe bağlı olduğu, bu uygulamaya ilgili kişilerin katılımını
sağlamak amacıyla kişisel verilerin işlenmesinin Kanunun 5’inci maddesinin (2)
numaralı fıkrasında yer alan işleme şartlarına dayandırılamayacağı ancak ilgili
kişinin açık rızası ile gerçekleştirilebileceği, ilgili kişinin açık rızasının
ise alınmadığı hususları göz önünde bulundurularak kişisel verilerin hukuka
aykırı işlendiği kanaatine varılmış olup, bu çerçevede Kanunun 12’nci
maddesinin (1) numaralı fıkrası hükmüne aykırı hareket eden veri sorumlusu
Yönetim Hizmeti Sunan Şirket hakkında Kanunun 18’inci maddesinin (1) numaralı
fıkrasının (b) bendi uyarınca 100.000 TL idari para cezası uygulanmasına kanaat
getirmiştir.
