<p>Kayseri’de avukat Ahmet Şahin’in, açık rızası olmadan cep telefonuna reklam içerikli SMS gönderildiği ve pazarlama amaçlı aramalar yapıldığı gerekçesiyle yaptığı başvuru, Kişisel Verileri Koruma Kurumu tarafından sonuçlandırıldı. KVKK, ilgili tasarruf finansman şirketinin kişisel verilerin işlenmesine ilişkin yükümlülükleri ihlal ettiğine karar vererek şirkete 1 milyon lira idari para cezası uygulanmasına hükmetti.</p><p>Olay, şirketin geçen yıl yürüttüğü bir kampanya kapsamında Şahin’in cep telefonuna reklam ve pazarlama içerikli kısa mesajlar göndermesiyle başladı. Şahin, herhangi bir açık rızası alınmadan gönderilen SMS’lerin ardından şirket tarafından telefonla da arandığını belirterek kişisel verilerinin izinsiz işlendiğini öne sürdü.</p><h2>KVKK’ya başvurdu</h2><p>Ahmet Şahin, elindeki belge ve bilgilerle birlikte Kişisel Verileri Koruma Kurumu’na başvurdu. Başvurusunda, cep telefonu numarasının bilgisi dışında kullanıldığını, ticari ileti gönderimi için onay vermediğini ve kişisel verilerinin işlenmesi konusunda gerekli aydınlatmanın yapılmadığını savundu.</p><p>Şikâyeti inceleyen KVKK, şirketten savunma istedi. Finansman şirketi savunmasında, söz konusu telefon numarasının başka bir müşteri tarafından sisteme kaydedildiğini belirtti. Şirket ayrıca şikâyet sonrası ilgili numaranın tüm kayıtlarının kalıcı olarak silindiğini ve SMS gönderim sistemlerinde engellendiğini ifade etti.</p><h2>Kurul açık rıza şartına dikkat çekti</h2><p>KVKK Kurulu, değerlendirmesinde kişisel verilerin işlenmesi için açık rızanın veri işleme faaliyeti başlamadan önce alınması gerektiğini vurguladı. Kararda, rızanın herhangi bir tereddüde yer bırakmayacak şekilde, belirli bir konuya ilişkin ve bilgilendirmeye dayalı olması gerektiği hatırlatıldı.</p><p>Kurul ayrıca Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile İleti Yönetim Sistemi düzenlemelerine de atıf yaptı. Buna göre, ilgili kişinin onayı olmadan ticari elektronik ileti gönderilmesinin mevzuata aykırı olduğu belirtildi.</p><h2>Şirkete 1 milyon lira ceza</h2><p>İnceleme sonucunda, Ahmet Şahin’in cep telefonu numarasının bilgisi ve açık rızası olmadan üçüncü bir kişi aracılığıyla şirket sistemine kaydedildiği değerlendirildi. KVKK, bu durumun kişisel verilerin hukuka aykırı şekilde işlenmesi anlamına geldiğine hükmetti.</p><p>Kurul, ilgili tasarruf finansman şirketine 1 milyon lira idari para cezası verilmesine karar verdi. Karar, izinsiz ticari ileti gönderimi ve kişisel verilerin açık rıza olmaksızın işlenmesi konularında şirketlerin sorumluluğunu bir kez daha gündeme taşıdı.</p>

KVKK, Kayseri’de izinsiz reklam SMS’i ve pazarlama araması şikâyeti üzerine bir tasarruf finansman şirketine 1 milyon lira ceza verdi.

İzinsiz reklam SMS’i milyonluk cezaya dönüştü

Kayseri’de avukat Ahmet Şahin, izni olmadan reklam SMS’i gönderildiği ve pazarlama araması yapıldığı gerekçesiyle KVKK’ya başvurdu. Kurul, ilgili tasarruf finansman şirketine 1 milyon lira idari para cezası verdi.

https://junkyard.sfo3.cdn.digitaloceanspaces.com/n1/audios/0fe73747-f46b-45b0-9ff0-27dd2c4b7662.mp3

İzinsiz SMS Gönderen Şirkete KVKK’dan 1 Milyon Lira Ceza

<p><strong>Milli Eğitim Bakanlığı</strong>, öğrenciler, öğretmenler, veliler ve personelin kişisel verilerinin korunması amacıyla 81 ildeki okul ve kurumlara yeni bir talimat gönderdi. Bakanlık yazısında, okul internet siteleri ve sosyal medya hesaplarında sınıf listeleri, sınav sonuçları, devamsızlık bilgileri, kimlik numaraları, iletişim bilgileri ile öğrenci ve personele ait fotoğraf ve videoların kamuya açık şekilde paylaşılmaması istendi.</p><p>Bilgi İşlem Genel Müdürlüğü tarafından hazırlanan yazıda, uygulamanın 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında yürütüleceği belirtildi. Okul ve kurum müdürlükleri, yalnızca yeni paylaşımlar için değil, geçmişte yayımlanmış içerikler için de kontrol yapmakla yükümlü olacak.</p><h2>Okul siteleri ve sosyal medya hesapları taranacak</h2><p>Talimata göre okul, kurum ve birimlere ait internet siteleri, sosyal medya hesapları ve çevrim içi platformlarda kişisel veri içeren içeriklerin kamuya açık biçimde yayımlanmaması esas alınacak. Bu kapsamda özellikle öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav listeleri, devamsızlık ve başarı bilgileri, sağlık ve disiplin bilgileri, veli bilgileri ile personel iletişim bilgilerinin paylaşılmaması istendi.</p><p>Bakanlık, daha önce yayımlanmış liste, belge, fotoğraf, video, duyuru ve dosyaların da okul ve kurum müdürlüklerince gözden geçirilmesini talep etti. Kişisel veri içeren eski içeriklerin kamuya açık erişimden kaldırılması gerektiği vurgulandı.</p><h2>Fotoğraf ve video paylaşımlarına yeni çerçeve</h2><p>Yazıda, eğitim öğretim faaliyetleri kapsamında fotoğraf veya video çekimi ve paylaşımı yapılması gereken durumlarda sürecin önceden planlanması gerektiği belirtildi. Çekim ve paylaşım amacı, paylaşım yapılacak ortam, saklama süresi ve kimlerin erişebileceği gibi başlıkların netleştirilmesi istendi.</p><p>Öğrencilere ait görüntülerin paylaşımında ayrıca hassasiyet gösterilmesi gerektiği ifade edildi. Kişisel veri işlenmesini gerektiren istisnai durumlarda ise aydınlatma yükümlülüğü ve gerekli hallerde açık rıza süreçlerinin mevzuata uygun şekilde yürütülmesi gerektiği kaydedildi.</p><h2>Şifre paylaşımı ve bot kullanımına uyarı</h2><p>MEB’in talimatında yalnızca sosyal medya ve internet sitesi paylaşımları değil, dijital sistemlere erişim güvenliği de ele alındı. Bakanlık sistemlerine erişim sağlayan okul yöneticileri, öğretmenler, memurlar, özel öğretim kurumları, motorlu taşıt sürücü kursları, özel eğitim ve rehabilitasyon merkezleri ile yetkili tüm kullanıcıların kendilerine tahsis edilen kullanıcı adı, parola ve doğrulama kodlarını üçüncü kişilerle paylaşmaması istendi.</p><p>Ayrıca Bakanlık sistemlerinde işlem yapmak amacıyla yetkisiz üçüncü parti yazılım, bot, makro, otomasyon aracı, tarayıcı eklentisi, veri çekme veya veri aktarma aracı kullanılmaması gerektiği bildirildi. Bu tür yazılımlara kullanıcı adı, parola veya doğrulama bilgisi girilmemesi gerektiği de özellikle vurgulandı.</p><h2>İhlal tespitinde idari ve hukuki süreç başlatılacak</h2><p>Bakanlık, bilgi sistemlerinde yapılan erişim, sorgulama, veri alma ve veri aktarma gibi işlemlerin sistem kayıtları üzerinden izlenebildiğini ve log kayıtlarının tutulduğunu hatırlattı. Yetkisiz erişim, veri aktarımı, parola paylaşımı veya yetkisiz yazılım kullanımı tespit edilmesi halinde mevzuat çerçevesinde idari ve hukuki süreçlerin yürütüleceği belirtildi.</p><p>Talimata göre kişisel veri ihlali, yetkisiz erişim, yanlış kişiye veri gönderimi, şüpheli yazılım kullanımı, parola paylaşımı ya da web sitesinde kişisel veri yayımlanması gibi durumlar fark edildiğinde konu gecikmeden okul veya kurum yöneticisine ve bağlı bulunulan ilgili birime bildirilecek.</p><p>Okul ve kurum yöneticileri, yazıda belirtilen kuralların personele duyurulmasından, gerekli kontrollerin yapılmasından, web sayfaları ile sosyal medya hesaplarının gözden geçirilmesinden ve tespit edilen uygunsuzlukların giderilmesinden sorumlu olacak. Öğretmen ve yöneticilerin Öğretmen Bilişim Ağı’ndaki kişisel verilerin korunması ve bilgi güvenliği farkındalık eğitimlerine yönlendirilmesi de talimatlar arasında yer aldı.</p>

MEB, 81 ildeki okullara kişisel veri talimatı gönderdi. Okul siteleri ve sosyal medya hesapları için yeni paylaşım kuralları belirlendi.

Okullarda dijital temizlik dönemi: MEB 81 ile yeni talimat gönderdi

Milli Eğitim Bakanlığı, 81 ildeki okul ve kurumlara kişisel verilerin korunması için yeni talimat gönderdi. Okul siteleri ve sosyal medya hesaplarında öğrenci listeleri, sınav bilgileri, devamsızlık verileri, iletişim bilgileri ile fotoğraf ve videoların paylaşılmaması istendi.

https://junkyard.sfo3.cdn.digitaloceanspaces.com/n1/audios/86602fe1-52c2-44ba-9664-7950891f00a4.mp3

MEB’den Okullara Kişisel Veri Talimatı: Yeni Kurallar

<p><strong>Kişisel Verileri Koruma Kurumu (KVKK)</strong>, iş yerleri, apartmanlar ve sitelerde kullanılan güvenlik kameralarına ilişkin yeni bir uyarı yayımladı. Kurum, güvenlik amacıyla kurulan kamera sistemlerinin amacı dışında kullanılmasının hukuki sorunlara yol açabileceğini belirterek, kişisel verilerin korunmasına ilişkin kurallara uyulması gerektiğini hatırlattı.</p><p>KVKK açıklamasında, son dönemde güvenlik kamerası sistemlerinin hukuka aykırı kullanıldığı yönündeki şikayet ve başvurularda artış yaşandığı ifade edildi. Kurum, kamera kayıtlarının yalnızca kurulma amacıyla sınırlı, ölçülü ve mevzuata uygun şekilde işlenmesi gerektiğini vurguladı.</p><h2>İş yerlerinde sürekli gözetim uyarısı</h2><p>KVKK’ya göre iş yerlerinde kullanılan güvenlik kameralarının çalışanların performansını ölçmek, disiplin sağlamak veya sürekli gözetim yapmak amacıyla ölçüsüz biçimde kullanılması hukuka aykırı sonuçlar doğurabilir.</p><p>Açıklamada, bu tür uygulamaların özel hayatın gizliliğine müdahale anlamı taşıyabileceği belirtildi. İşverenlerin kamera sistemi kurarken 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerine uygun hareket etmesi gerektiği kaydedildi.</p><p>Kurum, kamera kayıtlarının kişisel veri işleme faaliyeti kapsamında değerlendirildiğini hatırlatarak, bu süreçlerin açık, sınırlı ve meşru amaçlara dayanması gerektiğine dikkat çekti.</p><h2>Mahrem alanlara kamera yerleştirilemeyecek</h2><p>KVKK açıklamasında, güvenlik kamerası sistemleri kurulurken ortak kullanım alanları ile özel alanların net biçimde ayrılması gerektiği vurgulandı.</p><p>Bu kapsamda tuvalet, soyunma odası, mescit ve dinlenme alanı gibi kişilerin mahremiyet beklentisinin yüksek olduğu bölümlere kamera yerleştirilmemesi gerektiği belirtildi. Kurum, bu alanlarda yapılacak görüntü kaydının özel hayatın gizliliği açısından ciddi ihlallere neden olabileceğine işaret etti.</p><h2>Apartman ve sitelerde kamera düzeni nasıl olmalı?</h2><p>KVKK, apartman ve sitelerde kullanılan güvenlik kameraları için de benzer uyarılarda bulundu. Kamera sistemleri kurulurken apartman sakinlerinin makul mahremiyet beklentisinin dikkate alınması gerektiği ifade edildi.</p><p>Açıklamada, kameraların ortak alanları gözetleyecek şekilde konumlandırılması gerektiği; bağımsız bölümlerin içini görebilecek biçimde daire kapılarının önüne yerleştirilmemesi gerektiği vurgulandı.</p><p>Bu uyarı, özellikle apartman girişleri, koridorlar, otoparklar ve site içi ortak alanlarda kullanılan kamera sistemleri açısından önem taşıyor. KVKK’ya göre güvenlik amacı, kişilerin özel yaşam alanlarına müdahaleyi haklı hale getirmiyor.</p><h2>Yüz tanıma ve ses kaydı için dikkat çekildi</h2><p>Kurum ayrıca güvenlik kameralarında yüz tanıma veya ses kaydı gibi teknolojilerin kullanılmasına da dikkat çekti. Açıklamada, bu tür uygulamaların özel hayatın gizliliğine müdahale niteliği taşıyabileceği belirtildi.</p><p>KVKK, kamera sistemlerinin yalnızca güvenlik amacıyla sınırlı ve ölçülü şekilde veri işlemesi gerektiğini belirterek, gereğinden fazla veri toplanmaması gerektiğini hatırlattı.</p><p>Kurumun uyarısı, iş yerleri, apartman yönetimleri ve site yöneticileri açısından kamera sistemlerinin yeniden gözden geçirilmesi gerektiğine işaret ediyor.</p>

KVKK, iş yeri, apartman ve sitelerdeki güvenlik kameralarının amacı dışında kullanılamayacağını ve mahrem alanlara konulamayacağını duyurdu.

İş yeri ve apartman kameraları için kritik uyarı: Her kayıt hukuka uygun sayılmayacak

KVKK, iş yerleri, apartmanlar ve sitelerde kullanılan güvenlik kameraları için uyarı yayımladı. Kurum, kameraların amacı dışında kullanılmaması, mahrem alanlara yerleştirilmemesi ve yüz tanıma ile ses kaydı gibi uygulamalardan kaçınılması gerektiğini bildirdi.

KVKK’dan güvenlik kamerası uyarısı: Amaç dışı kullanım yasak

<p><strong>Kişisel Verileri Koruma Kurulu (KVKK)</strong>, çalışanların mesai takibinde parmak izi, yüz tanıma, retina veya göz taraması gibi biyometrik verilerin kullanılmasına ilişkin önemli bir ilke kararı aldı. Resmi Gazete’de yayımlanan karara göre, işverenlerin personel giriş çıkışlarını bu tür hassas kişisel verilerle takip etmesi hukuka aykırı kabul edildi.</p><p>Karar, Türkiye’de milyonlarca çalışanı ve çok sayıda iş yerini ilgilendiriyor. Kurul, mesai saatlerinin kayıt altına alınmasının işveren açısından meşru bir ihtiyaç olduğunu kabul etmekle birlikte, bu amacın çalışanların değiştirilemez nitelikteki biyometrik verilerinin işlenmesini otomatik olarak haklı kılmadığını vurguladı.</p><h2>KVKK kararında ne denildi?</h2><p>KVKK’nın ilke kararında, biyometrik verilerin kişinin fiziksel ve biyolojik özelliklerine ilişkin son derece hassas bilgiler olduğu belirtildi. Parmak izi, yüz görüntüsü, retina veya göz taraması gibi verilerin bir kez işlendiğinde geri alınması ya da değiştirilmesi mümkün olmayan nitelikte olduğuna dikkat çekildi.</p><p>Kurul, işverenlerin çalışanların mesai takibini yapma hakkı ve yükümlülüğü bulunduğunu ifade etti. Ancak bu takibin mutlaka biyometrik sistemlerle yapılmasını gerektiren bir yasal zorunluluk bulunmadığına işaret etti. Bu nedenle, daha az müdahaleci yöntemler varken parmak izi veya yüz tanıma sistemlerinin kullanılmasının ölçülülük ilkesine aykırı olduğu değerlendirildi.</p><h2>Çalışanın rızası neden yeterli görülmedi?</h2><p>Kararın dikkat çeken noktalarından biri de işçi ile işveren arasındaki güç dengesine ilişkin değerlendirme oldu. Birçok iş yerinde çalışanlardan bu sistemlere katılım için yazılı onay veya açık rıza alınabiliyor. Ancak KVKK, iş ilişkisinin doğası gereği bu rızanın her zaman özgür iradeyle verilip verilmediğinin tartışmalı olduğuna işaret etti.</p><p>Çalışanların işini kaybetme, iş yerinde olumsuz muamele görme ya da yöneticilerle sorun yaşama endişesiyle biyometrik veri vermeye mecbur hissedebileceği belirtildi. Bu nedenle yalnızca çalışandan onay alınması, biyometrik mesai takibini hukuka uygun hale getirmek için yeterli görülmedi.</p><h2>İş yerleri hangi yöntemlere geçebilir?</h2><p>KVKK kararının ardından işverenlerin personel takibinde daha az riskli ve kişisel haklara daha saygılı yöntemleri tercih etmesi bekleniyor. Mesai takibi için şifreli geçiş sistemleri, manyetik personel kartları, imza föyleri veya güvenlik görevlisi gözetiminde tutulan kayıtlar gibi alternatif yöntemler kullanılabilecek.</p><p>Kurulun yaklaşımına göre, aynı amaca daha basit ve daha az veri işleyen yöntemlerle ulaşılabiliyorsa biyometrik veri toplanması hukuken gerekli kabul edilmeyecek. Bu da iş yerlerinde mevcut parmak izi ve yüz tanıma sistemlerinin gözden geçirilmesi gerektiği anlamına geliyor.</p><h2>Şirketler için yeni dönem</h2><p>Karar, yalnızca çalışanların kişisel verilerinin korunması açısından değil, işverenlerin teknik altyapı ve veri işleme süreçleri bakımından da yeni bir dönem başlatıyor. Biyometrik sistemleri kullanmaya devam eden işletmelerin, KVKK kapsamında hukuka aykırı veri işleme riskiyle karşılaşabileceği belirtiliyor.</p><p>İşverenlerin mesai takibi uygulamalarını karar doğrultusunda yeniden değerlendirmesi, çalışanlardan alınan verilerin kapsamını azaltması ve biyometrik veri işleme faaliyetlerini sonlandırması bekleniyor. Aksi halde şirketler, kişisel verilerin korunmasına ilişkin mevzuat kapsamında yaptırımlarla karşı karşıya kalabilir.</p>

KVKK, parmak izi ve yüz tanıma ile mesai takibini hukuka aykırı buldu. Karar, çalışanlar ve işverenler için yeni dönem başlattı.

İş yerlerinde biyometrik mesai takibine sınır: KVKK’dan çalışanları ilgilendiren karar

KVKK, çalışanların mesai takibinde parmak izi, yüz tanıma ve retina taraması gibi biyometrik verilerin kullanılmasını hukuka aykırı buldu. İşverenlerin daha az müdahaleci yöntemlere geçmesi bekleniyor.

KVKK’dan Mesai Takibinde Parmak İzi ve Yüz Tanıma Kararı

<p>İzinsiz reklam, tanıtım ve yasa dışı bahis içerikli mesajlara ilişkin şikayetler üzerine Kamu Denetçiliği Kurumu (KDK), Bilgi Teknolojileri ve İletişim Kurumu'na (BTK) ilave tedbirler alınması yönünde tavsiye kararı verdi.</p><p>Süreç, farklı numaralardan sürekli bahis ve reklam mesajları aldığını belirten bir vatandaşın başvurusuyla başladı. Başvuruda, GSM operatörüne ve e-Devlet üzerinden yapılan engellemelere rağmen istenmeyen mesajların sürdüğü ifade edildi.</p><p>Şikayeti inceleyen KDK, başvuru sahibinin bu sitelerle bağlantısı bulunmadığını, buna rağmen kişisel verilerinin rızası dışında kullanılarak kısa mesaj gönderildiğini değerlendirdi. Kurum, bu durumun hak ihlali oluşturduğunu belirterek BTK'ya resmi tavsiyede bulundu.</p><p>Kararın bir örneği, kişisel verilerin korunması ve teknik takibin değerlendirilmesi amacıyla Kişisel Verileri Koruma Kurumu ile Milli Piyango İdaresi Genel Müdürlüğü'ne de iletildi. Kararda, işletmecilerin kullanıcı verilerini korumak için idari ve teknik tedbirleri üst düzeyde uygulaması gerektiği hatırlatıldı.</p><p>Ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu ile yasa dışı bahis ve kumarla mücadeleye ilişkin genelgeye atıf yapılarak, mevcut önlemlerin yetersiz kaldığı durumlarda kurumlar arası ek adımların geliştirilmesi gerektiği vurgulandı. Kararın ardından BTK ve ilgili kurumların yeni önlemler alıp almayacağı ise yapılacak değerlendirmelerle netleşecek.</p>

Kamu Denetçiliği Kurumu, izinsiz reklam ve yasa dışı bahis mesajlarıyla ilgili bir başvuru sonrası BTK'ya ilave tedbirler alınması tavsiyesinde bulundu. Karar, kişisel verilerin rıza dışında kullanılması ve istenmeyen SMS trafiğine karşı ek önlem çağrısı içeriyor.

KVKK

İzinsiz SMS Gönderen Şirkete KVKK’dan 1 Milyon Lira Ceza

MEB’den Okullara Kişisel Veri Talimatı: Yeni Kurallar

KVKK’dan güvenlik kamerası uyarısı: Amaç dışı kullanım yasak

KVKK’dan Mesai Takibinde Parmak İzi ve Yüz Tanıma Kararı

KDK'dan istenmeyen SMS ve aramalara karşı BTK'ya ilave tedbir tavsiyesi