BilgilendirmeGüncel BilgilerKişisel Verileri Koruma Kurulu, Veri Sorumlusu Kargo Firması Tarafından İlgili Kişi Adına Sehven Fatura Düzenlenmesine İlişkin Karar Verdi

Karar uyarınca, ilgili kişi herhangi bir hizmet almamasına rağmen, veri sorumlusu kargo şirketi tarafından e-posta adresine kendisi adına düzenlenen bir fatura gönderilmiştir. Kargo gönderim kodu ile yapılan sorguda faturanın bir firmaya teslim edilen kargo işlemine ait olduğunun görüldüğü ve faturada yer alan ad, soyadı, adres, e-posta adresi, T.C. kimlik numarası gibi kişisel verilerinin, satın alma işlemini gerçekleştiren firmaya aktarıldığını tespit etmiştir. İlgili kişinin konuya ilişkin veri sorumlusuna başvurduğu, verilen yanıtta ise faturalandırma işleminin sehven kendisi adına yapıldığı ve bilgilerinin bir kamu kurumu niteliğindeki meslek kuruluşu ile veri sorumlusu arasında imzalanan, ilgili meslek kuruluşuna kayıtlı üyelerin indirimli gönderim ücretlerinden yararlanmasını sağlayan sözleşme kapsamında arşivlerinde bulunduğu belirtilmiştir. Kişisel verilerin, veri sorumlusu tarafından kanuni işleme şartına dayanmaksızın işlendiği ve ilgili kişinin kişisel verilerinin silinmesi talebinin veri sorumlusu tarafından yerine getirilmediği gerekçesiyle Kişisel Verileri Koruma Kurumu’na (‘’Kurum’’) başvurmuştur.

Başvuru sonucu Kurul tarafından, 

• Veri sorumlusunun, ilgili kişinin kişisel verilerini veri işlemenin hukuki sebepleri kapsamında işlediği, veri sorumlusunun kişisel veri işlemesinde hukuka aykırılığın bulunmadığı,
• İlgili kişinin gönderici veya alıcı sıfatlarıyla veri sorumlusu bünyesinde gerçekleştirdiği işlemlere ilişkin kişisel verilerinin işlenmesinin hukuka uygun olduğu, ancak ilgili kişinin satın almadığı bir hizmet için adına fatura düzenlenmesinin hukuka aykırı bir veri işleme faaliyeti olduğu, 
• Veri sorumlusunun, ilgili kişinin kişisel verilerini kanunda belirtilen süreler boyunca muhafaza etmesinin hukuka uygun olduğu tespitlerinde bulunmuştur.

Kurul, yapmış olduğu tespitlerin ışığında, hukuka uygunluk sebebi bulunmaksızın ilgili kişi adına fatura düzenlenmesi suretiyle gerçekleştirilen kişisel veri işleme faaliyetinin hukuka aykırı olduğuna ve bu kapsamda veri sorumlusuna idari para cezası uygulanmasına; veri sorumlusunun ilgili mevzuat gereği işlenen kişisel verileri belirli süreler boyunca muhafaza etmesi gerektiğinden, ilgili kişinin kişisel verilerinin silinmesi talebinin yerine getirilmemesinde bir hukuka aykırılık bulunmadığına karar vermiştir.

Kararın tam metnine aşağıdaki linkten ulaşabilirsiniz.

https://www.kvkk.gov.tr/Icerik/7144/2021-993