Kurula yapılan itirazda, kullanıcıların bir oyun platformunun internet sitesine girerek çerez işleme süreçleri hakkında bilgilendirilmediği ve zaruri olmayan çerezler için açık rıza alınmadığı belirtildi.
Kurul, yaptığı inceleme sonucunda kişisel verilerin veri sorumlusu tarafından internet sitesinde reklam ve pazarlama gibi zorunlu olmayan çerezler aracılığıyla herhangi bir şart olmaksızın işlendiğini tespit etmiş ve bu durumun yükümlülüklere aykırılık oluşturduğu sonucuna varmıştır. Kişisel Verilerin Korunması Kanunu’nda veri güvenliği ile ilgili.
Kurul, “çerezler” konusunda bilgi vermeyen ve açık rıza şartını sağlamayan oyun platformuna, veri güvenliğine ilişkin yükümlülüklerini yerine getirmediği gerekçesiyle 300 bin lira idari para cezası verdi.
KARARIN GEREKÇESİ
Kararda, kişisel verilerin işlenmesinde açık rızanın alınabileceği hallerin Kişisel Verilerin Korunması Kanunu’nda düzenlendiği belirtildi.
Kanun’da “Veri Sorumlusunun aydınlatma yükümlülüğü”ne ilişkin hükümler de yer aldığının altı çizilen kararda, ayrıca Kanun kapsamında, önlenmesi için yeterli güvenlik düzeyinin sağlanması için gerekli her türlü teknik ve idari prosedüre de yer verildiğinin altı çizildi. veri sorumlusunun kişisel verilerinin hukuka aykırı olarak işlenmesini ve bunlara erişilmesini sağlamakla ve kişisel verilerin saklanmasını sağlamakla yükümlü olduğunu vurgulayarak hareket etmek.
Hüküm, şikayet edilen sitede çok sayıda çerez bulunduğunu tespit etmiş, bu alanda herhangi bir açıklama yapılmamış, zorunlu olmayan ve reklam veya istatistik gibi amaçlarla kullanıcı hareketlerini takip eden çerezler için veri sorumlusu açık rıza istememektedir.
Yoruma kapalı.