37
Kişisel Verileri Koruma Kurumu... • Av. N. AKYAZICI
Mahkemece veri sorumlusundan ilgili kişi hakkında bazı kişisel ve-
rilerin talep edilmesi ve veri sorumlusunun gereğinden fazla kişisel veri
aktarımında bulunmasının;
- Kanunun 8 inci maddesinin (2) numaralı fıkrasında atıfta bulunulan
Kanunun 5 inci maddesinin (2) numaralı fıkrasının (ç) bendinde yer ve-
rilen hukuki yükümlülüğün yerine getirilmesi için zorunlu olması kapsa-
mında değerlendirilemeyeceği,
- Kanunun 4 üncü maddesinin (1) numaralı fıkrasının (ç) bendinde yer
alan işlendikleri, amaçla bağlantılı, sınırlı ve ölçülü olma ilkesine aykırılık
teşkil ettiği,
Dikkate alınarak, Kurul tarafından Kanunun 12 nci maddesinin (1)
numaralı fıkrası çerçevesinde ilgili kişiye ait kişisel verilerin güvenliğini
sağlayamayan veri sorumlusu hakkında Kanunun 18 inci maddesi uya-
rınca idari yaptırım uygulanmasına karar verilmiştir.
İlgili kişinin veri sorumlusuna Kanunun 11 nci maddesinde sayılan
hakları kapsamında başvuruda bulunmasına rağmen veri sorumlusunun
süresinde ilgili kişiye cevap vermemesi üzerine;
Kurul tarafından veri
sorumlusunun ilgili kişiye Kanunun 11 inci maddesi kapsamında talep
ettiği hususlarla ilgili olarak, Kanunun 15 inci maddesinin (5) numaralı
fıkrası gereğince kararın tebliğinden itibaren 30 gün içerisinde cevap ver-
mesi, aksi takdirde Kanunun 18 inci maddesi uyarınca hakkında idari
yaptırım uygulanacağı hususunda veri sorumlusunun talimatlandırılma-
sına karar verilmiştir.
Veri sorumlusunun, halihazırda aktif olmayan müşterisinin (ilgili kişi)
kişisel verilerinin silinmesi hususundan talebini yerine getirmemesi üze-
rine; Veri sorumlusunun tabi olduğu mevzuat uyarınca işlediği kişisel ve-
rileri 10 yıl boyunca muhafaza etmesi zorunluluğu bulunduğundan, Kurul
tarafından aktif olmayan müşterilerin kişisel verilerinin, Kanunun 4 üncü
maddesinde yer verilen genel ilkelere uygun olarak saklama amacı dışın-
da işlenmemesi gerektiği yönünde veri sorumlusunun talimatlandırılma-
sına karar verilmiştir.
Kişisel veri güvenliğinin sağlanması amacıyla uygun güvenlik dü-
zeyini temin etmeye yönelik gerekli idari ve teknik tedbirlerin alınma-
m
ış olması halinde
idari para cezası uygulanmıştır.
a) Veri sorumlusu tarafından müşterisinin (ilgili kişi) kişisel verilerinin
yer aldığı bir belgenin, aynı isme sahip başka bir kişiye gönderilmesinin;
Veri sorumlusu açısından sistemsel bir açığa işaret ettiği dikkate alı-
narak, Kurul tarafından Kanunun 12 nci maddesinin (1) numaralı fıkrası
