Kişisel Verileri Koruma Kurulu Tarafından Verilen İdari Para Cezasına İtirazın Sulh Ceza Hakimliği Tarafından Hiçbir Değerlendirme Yapılmadan Reddedilmiş Olması Sebebiyle Mülkiyet Hakkının İhlal Edildiğine Dair AYM Kararı

Anayasa Mahkemesi

Kişisel Verilerin Korunması Hakkı v. Mülkiyet Hakkı

Anayasa Mahkemesi (“AYM”) tarafından, 15.12.2023 tarihli ve 32400 sayılı Resmi Gazete’de yayımlanan “M.I.I. Başvurusu Kararı” (“Karar”) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanunu”) uyarınca verilen idari para cezasına itirazın, Sulh Ceza Hakimliği tarafından hiçbir değerlendirme yapılmadan reddedilmiş olması sebebiyle mülkiyet hakkının ihlal edildiğine karar verilmiştir.

Karara göre;

Başvurucu Türkiye’deki otelleri dolaylı olarak işleten konumunda olup, Kişisel Verileri Koruma Kurumu’na (“Kurum”) yaptığı bildirimde 1.24 milyon Türk müşterinin veri ihlalinden etkilendiğini, veri sorumlusu olarak devralınan konaklama şirketinin kabul edilmesi gerektiğini bildirmiştir.
Kurum tarafından 16/5/2019 tarihinde başvurucu hakkında Kanun'un 12. maddesinin (1) numaralı fıkrası çerçevesinde veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almadığından 1.100.000 TL ve aynı Kanun'un 12. maddesinin (5) numaralı fıkrasında yer alan ihlalin en kısa sürede bildirilmesi yükümlülüğüne uymadığından 350.000 TL olmak üzere toplam 1.450.000 TL idari para cezası uygulanmasına karar verilmiştir.
Başvurucunun, karara karşı idari para cezasının kaldırılması talepli itirazı İstanbul Anadolu 1. Sulh Ceza Hakimliği tarafından reddedilmiştir.
Başvurucu tarafından itiraz kararına karşı;

Veri ihlalinin yaşandığı konaklama şirketinin veri sorumlusu olarak kabul edilmesi gerektiği, idari para cezalarının muhatabının kendisi olmadığı,
Kabahat olduğu iddia edilen fiile, gerçekleştiği tarihten sonra yürürlüğe giren Kanun'un uygulanmasının kanunların geriye yürümezliği ilkesine aykırılık teşkil ettiği,
İdari para cezasına ilişkin Kurul kararının usulüne uygun biçimde tebliğ edilmediği, yeterli gerekçe içermediği, derece mahkemesi tarafından yeterli ve gerekli inceleme yapılmaksızın itirazın reddine karar verildiği,
En üst hadden idari para cezası uygulanmasının orantılı olmadığı ve mülkiyet hakkını ihlal ettiği

iddialarıyla bireysel başvuruda bulunulmuştur.

AYM’nin incelemesi sonucunda;

Şikayetin idari para cezası uygulanması nedeniyle mülkiyet hakkının ihlal edilmesine yönelik olduğuna,
Olaydaki müdahalenin amacı dikkate alındığında müdahalenin mülkiyetin kamu yararına kullanılmasının kontrol edilmesine ilişkin kural çerçevesinde incelenmesi gerektiğine,
Veri sorumlularına veri güvenliğinin korunması için yükümlülükler getirilmesinin ve bu yükümlülüklerin ihlali hâlinde yaptırım uygulanmasının kamu yararını sağlamaya yönelik olduğuna,
Kişisel verilerin korunması ile veri güvenliğinin korunmasının birbirinden farklı olduğuna ve kişisel verilerin korunması ile asıl olarak kişisel verilerin işlenmesi sırasında temel hak ve özgürlüklerin korunması ile verilerin işlenmesi sırasındaki hukuki sınırlar ifade edilirken veri güvenliğinin korunmasında ise verilerin bizzat kendisinin korunması için alınması gereken teknik ve idari tedbirler anlaşıldığına,
Kanun kapsamında veri güvenliğinin sağlanması amacıyla uygun güvenlik düzeyini temin etmeye yönelik yükümlülüğün ihlali hâlinde idari para cezası uygulanmasının elverişli bir araç olduğuna,
Başvurucunun itirazları hakkında Hâkimlik tarafından hiçbir değerlendirme yapılmadığından Anayasa’nın 35. maddesinde güvence altına alınan mülkiyet hakkının ihlal edildiğine

karar verilmiştir.

Söz konusu AYM Kararının tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr