<span fr-original-class="customBullet" fr-original-style="font-size: 24px; line-height: 12px; vertical-align: middle; display: inline-block;" style="font-size: 24px; line-height: 12px; vertical-align: middle; display: inline-block; box-sizing: border-box;">•&nbsp; Kimlik fotokopisi uygulaması kaldırıldı: Kişisel Verileri Koruma Kurulu (KVKK), konaklama tesislerinin misafirlerden T.C. kimlik kartı fotokopisi almasını hukuka aykırı bularak uygulamanın derhal durdurulmasına ve geçmişte alınan tüm fotokopilerin imha edilmesine karar verdi; karar Resmî Gazete’de yayımlandı.<ul fr-original-style="padding-inline-start: 20px;" style="padding-inline-start: 20px; margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Ayrıntılar:&nbsp;Kurul, Kimlik Bildirme Kanunu uyarınca gerekli bilgilerin zaten ilgili makamlara iletildiğini belirterek, uygulamayı “gereğinden fazla veri işleme” olarak değerlendirdi ve kanuna aykırı saydı. Karara uymayan işletmelere idari yaptırım uygulanacak.</li></ul>

Aposto Gündem

• Geçtiğimiz günlerde İsveç veri koruma otoritesi tarafından dünyaca ünlü ve gündelik hayatımızda sıklıkla kullandığımız uygulamanın da üreticisi olan Spotify’a 5 milyon € değerinde para cezası verildi.&nbsp;Kararın dünya çapında faaliyet gösteren ve Max Schrems tarafından kurulmuş sivil toplum örgütü None of Your Bussiness (“NOYB”) tarafından yapılan bir başvuru üzerine verildiği belirtiliyor. NOYB tarafından yapılan başvuruda ilgili kişi başvurularının etkili bir şekilde yönetilmediği, bu başvurulara usulüne uygun bir şekilde yanıt verilmediği bu nedenle GDPR'ın 15. maddesinin ihlal edildiği ileri sürülmüştü. İddiaların gerekçesi olarak ise kullanıcıların Spotify’a pek çok kez başvuruda bulunduğu ama başvurularına rağmen özellikle hangi verilerinin işlendiği konusunda etkili bir şekilde bilgilendirilmediği <a fr-original-style="" href="https://noyb.eu/en/spotify-fined-eu-5-million-gdpr-violation" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">belirtiliyor</a>. Spotify ise kullanıcıların başvurusu üzerine teknik kayıtların sağlandığını belirtmiş. İsveç veri koruma otoritesi gerçekleştirdiği değerlendirmede kullanıcılara yalnızca teknik kayıtların iletilmesinin yeterli olmadığı, kullanıcıların işlenen kişisel verileri hakkında açık ve anlaşılır bir biçimde bilgilendirilmesi gerektiğini vurguladı.Değerlendirme: Spotify aleyhine verilen karar, ilgili kişilerin işlenen verilerine erişme taleplerinin etkili bir biçimde karşılanması bakımından son derece önemli. Daha önce yayımlanan pek çok kararda ilgili kişiler tarafından yapılan başvuruların veri sorumluları tarafından etkili bir şekilde yanıtlanması gerek Avrupa’da faaliyet yürütülen veri koruma otoriteleri gerekse Kişisel Verileri Koruma Kurulu tarafından belirtilmiş bir konu. Spotify kararının farkı ise bu konuya ilişkin sunulan somut ve teknik önerilere bir yenisini daha eklemesi. Karar sonrasında Kurum tarafından ilgili kişilerin başvurularının sonuçlandırılmasına yönelik yeni yönlendirmeler gelebilir.

Veri Koruma ve Mahremiyet Gündemi

&nbsp;ÖNERİYORUZ&nbsp;Rakamlarla Türkiye’de KVKK: Kişisel veri mahremiyeti farkındalığını sağlamak için çalışan Verini Koru ekibi, Türkiye’de şimdiye kadar Kişisel Verilerin Korunması Kanunu nedeniyle uygulanan toplam ceza miktarı ile bunlar arasından en yüksek 10 para cezasını, Kişisel Verileri Koruma Kurulu’na ilgili kişiler tarafından yapılan ihbar ve şikayetleri ve veri sorumluları tarafından yapılan veri ihlali bildirimlerine dair istatistikleri <a fr-original-style="" href="https://verinikoru.org/rakamlarla-turkiyede-kvkk-sikayetler-cezalar-ve-veri-ihlalleri/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">paylaşıyor</a>. Kişisel veriler üzerinde sahip olunan haklar konusunda bilinç yaratarak bu hakları güçlendirmeyi amaçlayan Verini Koru hakkında detaylı bilgiye <a fr-original-style="" href="https://verinikoru.org/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">buradan</a> ulaşabilirsiniz.

• Yemeksepeti, 25 Mart sabahı kullanıcı veri tabanını hedef alan bir siber saldırıya uğradığını ve birtakım bilgilerin çalındığını <a fr-original-style="" href="https://www.webtekno.com/yemeksepeti-kullanici-veri-tabani-siber-saldiri-h108027.html" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">duyurdu</a>. Şirket, konuyla alakalı Kişisel Verileri Koruma Kurulu’na, Ulusal Olaylara Müdahale Merkezi’ne ve İstanbul Cumhuriyet Başsavcılığı’na başvuruda bulundu.<ul fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Çalınan bilgiler: YemekSepeti paylaştığı açıklamada kullanıcıların sadece adı soyadı, doğum tarihi, YemekSepeti’ne kayıtlı telefon numaraları, e-posta adresleri, adres bilgileri ve açık olarak görülemeyen SHA-256 algoritmasıyla maskelenmiş giriş şifrelerinin çalındığını belirtti. Müşterilerin kredi kartı ve sosyal medya hesaplarına dair bilgilerin ise güvende olduğu açıklandı.&nbsp;</li></ul>

Koruma Kurulu ile ilgili hikayeler