Rehberlik hizmeti veren internet sitelerinde/uygulamalarda kişisel verilerin korunmasına

yönelik Kişisel Verileri Koruma Kurulunun 21/12/2017 tarihli ve 2017/61 sayılı İlke Kararı

İnternet sitesinin işlevi numara üzerinden isim bulma veya isim üzerinden telefon numarası
bulmak üzerinedir. Kurum, şikayet üzerine inceleme yapmış kvkk md 5 ve 6 da geçen hallerden
biri olmadığı için sitenin veri işlemesini hukuka aykırı bulmuştur.

Banko, gişe, masa gibi hizmet alanlarında kişisel verilerin korunmasına yönelik Kişisel
Verileri Koruma Kurulunun 21/12/2017 tarihli ve 2017/62 sayılı İlke Kararı

Banko ve kasa gibi yerlerde bitişik düzenin zararları incelenmiştir. Siz bir bankoda kişisel verinizi
ilgili kişiye söylerken yandaki bankonun veya müşterinin bunu duyması riski. Kanunun 12.
Maddesi burada ihtiyaç duyulan bilgiyi veriyor. Kısaca verilerin başkaları tarafından
duyulmamasını sağla ve işi olmayan kişileri bankodan uzaklaştır, mesela sıra numarası
dağıtarak çağır vb.

Veri sorumlusu nezdindeki kişisel verilere erişim yetkisi bulunan personelin yetkisi ve
amacı dışında söz konusu verileri işlemesi hususunun değerlendirilmesine ilişkin Kişisel
Verileri Koruma Kurulunun 31/05/2018 tarih ve 2018/63 sayılı İlke Kararı

Kişisel verilere erişim yetkisi olsa bile bu kişinin elde ettiği verileri amacı dışında kullanması ve
yaymasının önüne geçilmesi gerektiği anlatılıyor. Amaç dışında veri işleme ile ilgili 12.
Maddenin 1. Fıkrasına atıf var. Veri sorumlularını da ayrıca bilgilendirerek gerekli önlemleri
almaları gerektiği anlatılmıştır.

Veri sorumluları ve veri işleyenler tarafından ilgili kişilerin e-posta adreslerine veya SMS
ya da çağrı ile cep telefonlarına reklam bildirimleri/ aramaları yönlendirilmesinin önüne
geçilmesi ile ilgili Kişisel Verileri Koruma Kurulunun 16/10/2018 tarihli ve 2018/119 sayılı
İlke Kararı

İlgili kişilerin açık rızası olmaksızın telefonlarına ve e postalarına reklam mesajları gelmesi
hakkında karardır. Rıza almadan ve 5. Maddenin 2. Fıkarasındaki şartlar olmadan veri işlemesi
ve reklam mesajı göndermesi aykırılık teşkil ediyor. Veri sorumluları hakkında 18. Madde
kapsamında işlem yapılacağı belirtiliyor.
Hukuka aykırı olarak elde edilen veriler üzerinden vatandaşların kimlik ve iletişim bilgileri
gibi kişisel verilerinin sorgulanmasına imkân tanıyan yazılım/program/ uygulamalara
yönelik Kişisel Verileri Koruma Kurulunun 18/10/2019 tarihli ve 2019/308 sayılı İlke Kararı

Bir yazılım sayesinde veri sorumlusu bir TC kimlik numarası girerek kişinin adı-soyadı
ikametgahı ve aynı evde yaşadığı kişilerin de bütün bilgilerine sahip olabilmesi hakkında
karardır. Ihbarda bulunan kişi olayı iş yerinde kameraya çekmiş ve denemek için TC kimlik
numarası girerek deneme yaptırtmıştır.Veri sorumlusu kişi ihbarda bulunan kişinin iş arkadaşıdır
ve sistem sorumlu kişinin iş bilgisayarında kayıtlıdır. Konu hakkında 17. Maddeye atıf vardır.

Veri sorumluları tarafından kişilerin telefon numarası, e-posta adresi gibi iletişim
kanallarına Kanuna aykırı şekilde gönderilen üçüncü kişilere ait kişisel veriler hakkında
Kişisel Verileri Koruma Kurulunun 22/12/2020 tarihli ve 2020/966 sayılı İlke Kararı

e-ticaret ,ulaşım,turizm şirketlerinin ilgiliye fatura göndermek için telefon numarası talep etmesi
ve ilgili kişinin de telefon numarasını yanlış söylemesi veya direkt 3. Kişilerin numarasını
vermesi sonucu faturaların ilgili olmayan kişilerin telefonlarına gitmesi sorunu hakkında karar.
Kurul kişisel verilerin doğru ve gerektiğinde güncel olması gerektiğine atıf yapmış. Doğruluğunu
teyit etmek için mail veya doğrulama koduyla işlem yapılması önerilmiştir. Bunun için ilgililerin
gerekli idari ve teknik önlemleri alması gerektiği savunulmuştur.

Araç kiralama sektöründeki kara liste uygulamaları hakkında Kişisel Verileri Koruma
Kurulunun 23/12/2021 tarihli ve 2021/1304 sayılı İlke Kararı

Söz konusu kararın aynısı derste işlenmişti ancak pratik ödevi için güzel bir kaynak.
Araç kiralayan kişilerin bilgileri ve aracı nasıl kullandıkları ne zaman teslim ettikleri bir problem
olup olmadığı kiralama şirketlerine sağlanan bir yazılım sayesinde diğer araç kiralama
firmalarıyla da paylaşılıyor ve kötü kullanan sürücüler kara liste adı verilen listeye eklenerek
daha sonra başka firmalardan araç kiralamak isterse sistemden kontrol edilip araç
kiralanmayabiliyor.
Örnek değiştirilerek kullanılabilir.

Belediyelerin ödeme ve borç sorgulama hizmetleri hakkında Kişisel Verileri

Koruma Kurulunun 21/04/2022 Tarihli ve 2022/388 sayılı İlke Kararı

https://www.kvkk.gov.tr/Icerik/7252/2022-388

İnternet üzerinden sadece TC kimlik girilerek kişinin emlak bilgilerinin çıkması sorunu hakkında
karardır.Kurulun tavsiyesi kişisel verilerin internet üzerinden erişime açılması halinde iki aşamalı
doğrulama sistemi ile 3. Kişilerin kolayca ulaşmasını engellemeye yöneliktir. Bu önlemleri hala
almayan belediyeler hakkında kanunun 18. Maddesi uygulanır demektedir.

Kişilerin Ad ve Soyadı ile Arama Motorları Üzerinden Yapılan Aramalarda Çıkan

Sonuçların İndeksten Çıkarılmasına Yönelik Talepler ile ilgili olarak Kişisel
Verileri Koruma Kurulunun 23/06/2020 Tarihli ve 2020/481 Sayılı Kararı

https://www.kvkk.gov.tr/Icerik/6776/2020-481

Unutulma hakkı kapsamında internet aramasında veya haberlerde kişinin adının silinmesinin
istenmesi.
Unutulma hakkının çeşitli yargı kararları ve uluslararası kurumların organlarının görüşleri doğrultusunda
literatürde, “bireyin geçmişte hukuka uygun olarak yayılmış ve doğru nitelikteki bilgilerinin zamanın
geçmesine bağlı olarak erişimden kaldırılmasını ya da gündeme getirilmemesini talep edebilmesi” olarak
tanımlandığı görülmektedir.

Kanunun 7. Maddesine atıf var. Silinmesi yok edilmesi ve anonim hale getirilmesi.