35
Kişisel Verileri Koruma Kurumu... • Av. N. AKYAZICI
Söz konusu kararlar incelendiğinde; Veri Sorumluları Sicili için öngö-
rülen süreler dolmadığı halde, şikayet olması halinde 6698 sayılı Kanu-
nun 17 nci ve 18 inci maddeleri gereğince idari para cezalarının verilmeye
başlandığı görülmektedir.
Bir gerçek kişinin adının geçtiği bir gazetedeki köşe yazısının silinmesi
talebi ile ilgili olarak; kişinin hala kamuyu ilgilendiren bir konumda ol-
duğu hususu da dikkate alınarak, ifade özgürlüğünün bir yansıması olan
basın özgürlüğünün kapsamında olduğu değerlendirildiğinden 6698 sayı-
lı Kişisel Verilerin Korunması Kanununun 28 inci maddesinin (1) numa-
ralı fıkrasının (c) bendi uyarınca, ilgili kişinin söz konusu köşe yazısının
silinmesine yönelik talebine ilişkin olarak Kurulca yapılacak herhangi bir
işlem bulunmadığına karar verilmiştir.
Özel nitelikli kişisel verilerin kanuna aykırı şekilde internet ve sosyal
medya mecralarında paylaşılmasına ilişkin şikayet üzerine; ilgili kişiye ait
özel nitelikli kişisel veri olan sağlık raporunun, bir Hastane nezdinde has-
taların tedavi sürecinde yer alan hekimler tarafından, veri sorumlusuna
ait mobil olarak kullanılan bir uygulamadan alınan ekran görüntüsünün
başka bir cihaz tarafından çekilmesi suretiyle internet ve sosyal medya
mecralarında paylaşılması ve bu itibarla özel nitelikli bir kişisel verinin
sosyal medya aracılığıyla geniş bir kitleye ifşa edilmiş olduğu dikkate alı-
narak, Kurulca yapılan resen inceleme neticesinde;
6698 sayılı Kişisel Verilerin Korunması Kanununun 12 nci maddesinin
(1) numaralı fıkrasının (c) bendi kapsamında kişisel verilerin muhafa-
zasını sağlamak amacıyla uygun güvenlik düzeyini temin edemeyen veri
sorumlusu hakkında Kanunun 18 inci maddesi uyarınca idari para cezası
uygulanmıştır.
İş başvurusu sürecinde işlenen kişisel verilerin hukuka aykırı şekilde
paylaşılmasına ilişkin olarak;
a) İlgili kişi tarafından, online olarak insan kaynakları hizmeti sunan
veri sorumlusuna ait bir platform üzerinden yapılan iş başvurusunun
akabinde; veri sorumlusunun, ilgili kişiye ait başvuru bilgisi, ad ve soyadı
ile e-posta adresi bilgisini içeren kişisel verileri herhangi bir hukuki se-
bebe dayanmadan diğer işe başvuranlarla paylaştığı tespit edildiğinden;
Bu durumun; 6698 sayılı Kişisel Verilerin Korunması Kanununun 12
nci maddesinin (1) numaralı fıkrasına aykırılık teşkil etmesi nedeniyle
anılan Şirket hakkında Kanunun 18 inci maddesi uyarınca idari para ce-
zası uygulanmıştır.
b) Bir şirketler topluluğu bünyesinde yer alan birden çok veri sorum-
lusu şirketler arasında veri aktarımı gerçekleştirilmesinin, üçüncü kişiye
