Kişisel Verileri Koruma Kurumu (KVKK), sosyal medya platformu X’e (eski adıyla Twitter), kullanıcı verilerinin güvenlik amacıyla toplanmasına ek olarak, reklam faaliyetlerinde kullanılmasından dolayı 1 milyon 470 bin lira idari para cezası verdi.
Ceza, KVKK’nın kişisel verilerin hukuka uygun işlenmesi ve veri güvenliğine yönelik koruyucu tedbirlerin alınmasını sağlayan 6698 sayılı Kanun çerçevesinde verildi.
KVKK'nın açıklamasına göre, sosyal medya platformu X, internet sitesinde yaptığı duyuruda, "güvenlik ve emniyet amacıyla kullanıcılarından temin edilen e-posta adresi veya telefon numaralarının, kendilerine ait reklamcılık sistemlerinde yanlışlıkla reklam amaçlı kullanıldığı" bilgisini paylaştı. Bu açıklamanın ardından KVKK, sosyal medya platformunun veri işleme süreçlerini kapsamlı bir incelemeye aldı.
X'ten hukuka aykırı veri kullanımı
Yapılan incelemelerde, X'in güvenlik amacıyla topladığı kişisel verilerin, belirli reklam stratejileri kapsamında kullanıldığı tespit edildi. KVKK, bu durumu Kanun’da belirtilen “hukuka ve dürüstlük kurallarına uygun olma” ve “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkelerine aykırı buldu.
X’in, güvenlik amacıyla temin edilen kişisel verileri reklam faaliyetleri doğrultusunda kullanarak kullanıcılarının verilerini amacının dışında işlediği kaydedildi. KVKK ayrıca, bu verilerin üçüncü tarafların eline geçme riskinin yüksek olduğuna ve Türkiye’de X kullanıcı sayısının fazla olduğuna vurgu yaparak olayın ciddiyetini ortaya koydu.
KVKK raporunda, X’in yeterli teknik ve idari tedbirleri almamasının da verilerin güvenliğini tehdit ettiğine dikkat çekildi. X’in 6698 sayılı Kanun çerçevesinde kişisel verileri koruma yükümlülüğünü yerine getirmediği, veri güvenliğini sağlamaya yönelik uygun önlemleri almadığı belirtildi. Bu çerçevede KVKK, “X’in hukuka aykırı şekilde kişisel verileri işlemesi ve yeterli güvenlik önlemlerini almaması nedeniyle” 1 milyon 470 bin lira idari para cezasına çarptırılmasına karar verdi.
