Müşteri Tesadüfen Fark Etti: Kişisel Verileri İfşa Eden Ünlü Giyim Markasına KVKK'dan Dev Ceza!

E-ticaret platformlarında kullanıcı güvenliği her geçen gün daha kritik bir hale gelirken, Kişisel Verileri Koruma Kurumu (KVKK), veri güvenliği yükümlülüklerini yerine getirmeyen firmalara göz açtırmıyor. Son olarak, Türkiye'de faaliyet gösteren tanınmış bir giyim mağazasının internet sitesinde yaşanan ciddi bir veri ihlali, kurumu harekete geçirdi. Sistemdeki güvenlik açığı nedeniyle bir müşterinin kişisel bilgilerinin üçüncü şahısların erişimine açılması üzerine yapılan incelemede, ilgili firmaya 200 bin lira idari para cezası uygulanmasına karar verildi.

Sipariş Mesajıyla Ortaya Çıkan Güvenlik Skandalı

Olay, bir müşterinin cep telefonuna gelen beklenmedik bir kısa mesajla gün yüzüne çıktı. Kendisinin vermediği bir siparişe ilişkin bilgilendirme mesajı alan tüketici, durumdan şüphelenerek giyim mağazasının internet sitesindeki üyelik hesabına giriş yaptı. Hesabını kontrol ettiğinde ise adeta şoke edici bir tabloyla karşılaştı. Başka bir kullanıcının kendi hesabı üzerinden aktif bir şekilde işlem gerçekleştirdiğini, mevcut adres ve iletişim bilgilerini değiştirerek yeni bir sipariş oluşturduğunu tespit etti.

"Kişisel Verilerim Üçüncü Kişilerin Eline Geçti" Şikayeti

Hesabının ve kişisel bilgilerinin rızası dışında başkaları tarafından kullanıldığını, adres bilgilerinin değiştirildiğini gören mağdur müşteri, durumu hemen idari mercilere taşıdı. Kişisel verilerinin korunması konusunda firmanın gerekli teknik ve idari tedbirleri almadığını belirten müşteri, verilerinin üçüncü kişilerin erişimine açık hale geldiği gerekçesiyle KVKK'ye resmi şikayette bulundu. Başvuruyu titizlikle inceleyen kurul, veri sorumlusu olan mağazanın savunmasını ve sistem altyapısını mercek altına aldı.

KVKK’dan E-Ticaret Sektörüne Emsal Teşkil Edecek Karar

Yapılan incelemeler sonucunda KVKK, veri sorumlusu olan giyim şirketinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında alması gereken yeterli teknik ve idari tedbirleri almadığına hükmetti. Kullanıcı hesaplarının güvenliğini sağlama yükümlülüğünün doğrudan firmaya ait olduğunu vurgulayan kurul, yaşanan bu veri ihlali nedeniyle firmaya 200 bin TL idari para cezası kesti. Uzmanlar, bu kararın e-ticaret sektöründe faaliyet gösteren tüm firmalar için bir uyarı niteliğinde olduğunu ve kullanıcı veri güvenliğinin en üst düzeyde tutulması gerektiğini bir kez daha gösterdiğini belirtiyor.