Araç kiralama şirketine KVKK'dan ceza

Kişisel Verileri Koruma Kurumu (KVKK), bir araç kiralama şirketinin internet sisteminde kayıtlı kullanıcıların başkalarının bilgilerine ulaşabilmesi nedeniyle, ilgili şirkete 200 bin lira idari para cezası verdi.

KVKK'nin kararına göre, bir araç kiralama şirketinin müşterisi olan kişi, şirketin internet sitesine sisteme kayıtlı kullanıcı adı ve e-posta adresi ile giriş yaparken bir başka kullanıcının hesabına yönlendirildi.

Yönlendirildiği kişinin hesabındaki adres, telefon numarası, T.C. kimlik numarası ve ehliyet bilgisi gibi kişisel verilerine erişen kişi, kendi bilgilerinin de başkaları tarafından erişilebileceğini belirterek, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında gereğinin yapılması için KVKK'ye şikayette bulundu.

KVKK, yaptığı inceleme sonucu, veri sorumlusu araç kiralama şirketinin veri kayıt sistemindeki algoritmanın yanlış çalışması nedeniyle platform kullanıcılarının farklı kullanıcıların kişisel verilerine erişim sağladığını tespit etti.

İlgili şirketin veri güvenliğine ilişkin yükümlülüklerini yerine getirmediğini, kişisel verilere hukuka aykırı olarak başka kişilerce erişilebildiğini belirleyen KVKK, söz konusu şirkete 200 bin lira idari para cezası kesti.