Kurumun kararına göre, internet üzerinden alışveriş yapan kişi, ürünün kargoyla adresine gönderilmesini istedi. Kargo şirketinde çalışan kurye ürünü teslim ettikten sonra kargo sahibine cep telefonundan taciz içerikli mesaj gönderdi. Alıcı, kargo şirketinin kişisel veri güvenliğini sağlayamadığını savunarak, KVKK’ye şikayette bulundu. KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yaptığı incelemede veri sorumlusu konumundaki kargo şirketine 250 bin lira idari para cezası verilmesini kararlaştırdı.
‘Eğitim verilmedi’
Olayı gerçekleştiren kuryenin veri sorumlusu şirket adına çalıştığı aktarılan kararda, kuryeye, kişisel verilerin korunması, veri güvenliği konularında herhangi bilgilendirme yapılmadığı, eğitim verilmediği tespiti yer aldı. İlgili kişinin telefon numarasının kanunda öngörülen kişisel veri işleme şartlarına dayanılmaksızın hukuka aykırı olarak kullanıldığı belirtilen kararda, veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri de almadığı kaydedildi.