Yunanistan Veri Koruma Otoritesi Tarafından Bir Telekomünikasyon Şirketi ve Veri İşleyici Hakkında Kişisel Veri İhlali ve Yetersiz Güvenlik Tedbirleri Nedeniyle İdari Para Cezası Uygulanmıştır

Yunanistan Veri Koruma Otoritesi (“Otorite”) tarafından 25.06.2025 tarihli kararla, bir telekomünikasyon şirketi ve veri işleyici konumunda bulunan şirket hakkında kişisel verilerin hukuka aykırı işlenmesi ve güvenlik tedbirlerinin yetersizliği nedeniyle idari para cezaları uygulanmıştır.

Bu kapsamda yapılan inceleme sonucunda özetle şu hususlar tespit edilmiştir:

• İlgili şirketin bayisi tarafından işletilen mağazada, şikâyetçi hakkında bilgisi ve rızası olmaksızın 15 adet ön ödemeli hat açılmıştır. Şikâyetçi, bu durumdan yalnızca söz konusu hatlar üzerinden işlenen suçlara ilişkin adli makamlarca çağrıldığında haberdar olmuştur.
• Veri işleyici şirket, hatların grup tur lideri adına açılması amacıyla işlem yapılmak istendiğini ancak sistemde kayıtlı bulunan şikâyetçiye ait kimlik fotokopisinin sehven kullanılması sonucu hatların şikâyetçi adına açıldığını iddia etmiştir.
• Otorite tarafından yapılan denetim sonucunda, veri işleyicinin veri sorumlusunun talimatlarına aykırı hareket ettiği, abone kimlik doğrulama sürecini yerine getirmediği ve güvenlik yükümlülüklerini ihlal ettiği tespit edilmiştir.
• Veri sorumlusu bakımından ise, uygun teknik ve idari tedbirlerin alınmadığı, veri işleyicilerin seçiminde ve denetiminde gerekli özenin gösterilmediği, veri doğruluğu ilkesinin ihlal edildiği ve ilgili kamu otoritelerine yanlış bilgi verildiği saptanmıştır.
• Bu kapsamda;
  • Veri işleyici şirket hakkında, GDPR m. 32 ve m. 29 kapsamında güvenlik yükümlülüklerinin ihlali nedeniyle 40.000 EUR idari para cezası,
  • Veri sorumlusu hakkında; GDPR m. 28/1-3 kapsamında yükümlülüklerin ihlali nedeniyle 350.000 EUR, 3471/2006 sayılı Kanun’un (ePrivacy Direktifi’nin ulusal hukuka aktarımı) 12/1 ve 12/3. maddelerinin ihlali nedeniyle 150.000 EUR, GDPR m. 5/1(d) kapsamında veri doğruluğu ilkesinin ihlali nedeniyle 200.000 EUR

idari para cezası uygulanmıştır.

Kararın tam metnine buradan (İngilizce) ulaşabilirsiniz.

 

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.