AYKIRILIK TESPİT EDİLDİ

İnceleme sonucu data sorumlusu tarafından internet sayfasında rastgele bir koşula dayanmadan reklam ve pazarlama emeli üzere zarurî olmayan çerezler vasıtasıyla ferdî data işlendiğini belirleyen Konsey, bu durumun Şahsî Dataların Korunması Kanunu’ndaki data güvenliğine ait yükümlülüklere terslik teşkil ettiği sonucuna ulaştı.

Kurul, “çerez”lere ait aydınlatma yapmayan ve açık istek kuralını yerine getirmeyen oyun platformuna data güvenliğine ait yükümlülükleri yerine getirmediği gerekçesiyle 300 bin lira idari para cezası verdi.

KARARDAN

Kararda, Ferdî Dataların Korunması Kanunu’nda şahsî bilgilerin işlenmesinde açık isteğin alınıp alınmayacağı durumların karar altına alındığını belirtildi.

Kanunda “Veri Sorumlusunun Aydınlatma Yükümlülüğü”ne ait de kararların yer aldığına işaret edilen kararda, ayrıyeten Kanun kapsamında, data sorumlusunun ferdî bilgilerin hukuka ters olarak işlenmesini ve erişilmesini önlemek ile ferdî bilgilerin korumasını sağlamak emeliyle uygun güvenlik seviyesini temin etmeye yönelik gerekli her türlü teknik ve idari önlemi almakla yükümlü olduğu vurgulandı.

Kararda, şikayet edilen sitede çok sayıda çerezin mevcut olduğu, bu çerçevede rastgele bir aydınlatma yapılmadığı, zarurî olmayan ve kullanıcı hareketlerini reklam yahut istatistik üzere emeller için takip eden çerezler için de bilgi sorumlusu tarafından açık istek alma yoluna gidilmediği kaydedildi.

Ferdî Dataları Müdafaa Şurası’ndan ‘çerez’ cezası yazısı ilk önce Habernetik - Haberdeki Benzersiz Etik üzerinde ortaya çıktı.