Skip to Content

No: 14

Tarih: 04/10/2019

Konu:

Kişisel Verileri Koruma Kurumu’nun internet sitesinde 4 Ekim 2019 tarihinde S.Şans Oyunları A.Ş. hakkında karar yayınlanmıştır.


Söz konusu karar ile S Şans Oyunları A.Ş.ye veri güvenliği ihlali ve bu ihlalin Kurul’a bildirilmemesi sebebiyle toplamda 180.000 TL idari para cezası verilmiştir. İnternet sitesinde yayınlanan Kurul kararına göre;

Şirketin faaliyet gösterdiği sanal bayi olan www.tuttur.com alan adlı web sitesine üye olan bazı kişilerin kişisel verilerinin Excel listesi şeklinde illegal sitelerde yer aldığı, söz konusu Excel listesinde yer alan kişisel verilerin ad, soyad ve cep telefonu numaraları olduğu S Şans Oyunları A.Ş. tarafından belirtilmiştir. Aynı zamanda ihlalin gerçekleşme tarihi ve ihlalden etkilenen kişi sayısı bilgilerinin belirlenemediği ifade edilmiştir.

Kurul tarafından yapılan inceleme neticesinde ihlalin gerçekleşme tarihinin belirlenememesinin, veri sorumlusunun gerekli gözetim, denetim ve kontrolleri yapmadığının göstergesi olduğu, dolayısıyla teknik ve idari bir kusur bulunduğu anlamına geldiği ifade edilmiştir. Benzer bir şekilde ihlalden etkilenen kişi sayısının belirlenememesinin de teknik ve idari bir kusur olduğu, buna ek olarak şirketin veri ihlaline ilişkin ilgili kişilere bildirim yapmamasının da idari tedbirlerin tam olarak alınmaması ve uygulanmaması olarak değerlendirilmesi gerektiği belirtilmiştir.

Nihai olarak S Şans Oyunları A.Ş. hakkında:

  • Bahse konu veri ihlali kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanununun 12 inci maddesinin (1) numaralı fıkrasında ifade edilen teknik ve idari tedbirler alınmadığı için Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 150.000 TL,
  • Söz konusu veri ihlalinin tespit edilmesine rağmen Kanunun 12. maddesinin (5) numaralı fıkrası gereğince veri ihlali hakkında Kuruma bildirim yapılmadığı hususu da dikkate alınarak, Şirket hakkında Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi kapsamında 30.000 TL

idari para cezası uygulanmasına karar verilmiştir.

 

Saygılarımızla,
Kuzey YMM ve Bağımsız Denetim A.Ş.
Erdal Çalıkoğlu


Yukarıda yer verilen açıklamalarımız, konuya ilişkin genel bilgiler içermektedir. EY ve/veya Kuzey YMM ve Bağımsız Denetim A.Ş.’ye, işbu dokümanın içeriğinden kaynaklanan veya içeriğine ilişkin olarak ortaya çıkan sonuçlardan dolayı herhangi bir sorumluluk iddiasında bulunulamaz.
 Baskıya yolla

Başa Dön

İletişim:

Av. Ahmet Sağlı
ahmet.sagli@tr.ey.com
(212) 315 30 00

Av. Tuğçe Gültekin
tugce.gultekin@tr.ey.com
(212) 315 30 00