“İlgili kişi tarafından alenileştirilen kişisel verinin, alenileştirme amacı dışında işlenmesi” hakkında Kişisel Verileri Koruma Kurulunun 07/11/2019 Tarihli ve 2019/331 Sayılı Karar Özeti
İlgili kişinin bir Sigorta Şirketi (Şirket) tarafından açık rızası alınmadan sigortacılık faaliyetleri konusunda aranması hususunda Kurula yapmış olduğu şikayet başvurusu ile ilgili olarak Şirketten alınan yazısında, Şikayetçinin ad, soyadı ve telefon bilgisinin finansal güvence danışmanlarınca teklif araması yapılmadan önce gerçekleştirilen araştırmalar sonucunda …uzantılı internet sitesinden bulunduğu, Şikayetçinin taraflarınca ulaşılan ad, soyad ve telefon numarası bilgisinin belirtilen sitede halka açık bir şekilde yer aldığı şeklindeki savunmasının değerlendirilmesi sonucunda,
Şikayetçinin kişisel verilerine kendisi tarafından daha önce alenileştirilen internet sitesinden ulaşılması halinde dahi Şirket tarafından Şikayetçinin bu bilgilerinin internet sitesinde bulunma ve alenileştirilme amacıyla kullanılmadığı, diğer bir deyişle Şikayetçinin mesleki yetkinliğinden faydalanmak için kendisine ulaşılmaya çalışılmadığı, aksine Şirket faaliyetlerine ilişkin randevu talebi ile Şikayetçinin arandığı anlaşıldığından, Şirket tarafından gerçekleştirilen veri işleme faaliyetinin 6698 sayılı Kişisel Verilerin Korunması Kanununun 5 inci maddesinin (2) numaralı fıkrasının (d) bendi çerçevesinde değerlendirilemeyeceği kanaatine varılmış olup, bu kapsamda Şirketin kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almayarak Kanunun 12 nci maddesinin (1) numaralı fıkrasının (a) bendine aykırı davranmış olması nedeniyle Şirket hakkında Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 100.000 TL idari para cezası uygulanmasına
karar verilmiştir.
Yorumumuz:
Bu karar 6698 Sayılı Kanunun 5. Maddesinde kişisel verilerin hukuki işleme sebeplerinden alenişletirmeye dayalı işlemenin kapsamını açıklanmıştır. Bu kapsamda bir meslek erbabının kendi internet sitesinde kendi telefon numarasını ilan etmesindeki alenileştirme amacı mesleği kapsamında kendine ulaşmak isteyen kişilerin iletişim kurmasıdır. Somut olayda sigorta şirketinin kendi ticari amacı için meslek erbabının internet sitesinden telefonunu alıp araması hukuka aykırı kişisel veri işlemesidir. Çünkü alenileştirme amacı dışında kullanılmıştır.
Avukatlar açısından baro levhasında yada internet sitesinde iletişim bilgilerinden ulaşıldığında bu işlemenin alenileştirmeye dayanması için avukatlık hizmeti almak yada avukatın verdiği hizmet çerçevesinde (diğer taraf, borçlu taraf, kalem vb.) olması gerekir.