Kişisel Verileri Koruma Kurulunun (“Kurul”) unvanında ilgili kişinin adının geçtiği bir şirket hakkında başlatılan icra takibine ilişkin dosya içeriğinin sosyal medyada paylaşılması iddiasına ilişkin 10.02.2022 tarihli ve 2022/103 sayılı kararı (“Karar”) yayımlandı.
Kurula intikal eden Karar’a konu şikâyet kapsamında:
- veri sorumlusu ile yapılan alışveriş sonrasında veri sorumlusu tarafından ilgili kişinin adının geçtiği yedek parça şirketi hakkında icra takibi başlatıldığı ve bir şahıs tarafından Facebook üzerinden herkese açık olan bir grupta “Şirket hakkında icra takibi başlatıldığı ve icraya ilişkin evrakların bu grupta paylaşılacağı” hususlarında herkese açık bir yorum yapıldığı,
- bahsi geçen şahısla ilgili kişinin hiçbir ticari ilişkisi olmamasına rağmen icra dosyası içerisinde yer alan kişisel verilerinin üçüncü kişilerle paylaşılması suretiyle kişilik haklarının ihlal edildiği belirtilmiştir.
Kurul, konuya ilişkin yürüttüğü inceleme neticesinde aşağıdaki hususlara değinmiştir.
- 95/46/AT sayılı Veri Koruma Direktifine dayalı olarak hazırlanan ve kişisel veri kavramının ele alındığı Madde 29 Veri Koruma Çalışma Grubu’nun 04.06.2007 tarihli ve 4/2007 sayılı görüşünde; tüzel kişiler hakkında bilginin gerçek kişilerle ilişkili olması durumunun somut olay özelinde göz önünde bulundurulması gerektiği,
- tüzel kişilerin unvanının gerçek kişi isimlerinden türetildiği durumda kişisel veri olup olmadığının belirli kriterlere (içerik, amaç ve sonuç kriterlerine) göre değerlendirilmesi gerektiği,
- söz konusu kriterlerin kümülatif olarak bulunmasının gerekli olmadığı, kriterlerin birbirinin alternatifi olarak düşünülebileceği,
- Kişisel Verilerin Koruması Kanunu’nun (“KVKK”) hükümlerinin kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanacağı ve
- somut olay özelinde her ne kadar icra takibi evrakında bulunan tacirin unvanında ilgili kişinin isim ve soy ismi bulunsa da yapılan paylaşım ve yorumların tüzel kişiyi hedeflemesi, gerçek kişinin hak ve menfaatlerinde bir etkiye sahip olmaması veya gerçek kişiye belirli bir şekilde davranılması amacıyla kullanılmaması nedenleriyle Kişisel Verileri Koruma Kanunu kapsamında kişisel veri tanımını karşılamadığı belirtilmiştir.
Yukarıda sayılan nedenlerden dolayı Kurul yaptığı değerlendirmeler ışığında:
- söz konusu veriler gerçek kişiye değil tüzel kişiye ait veriler olarak değerlendirildiğinden şikâyet konusunun KVKK kapsamında olmadığına karar vermiştir.
Kurul kararının tam metnine aşağıdaki linkten ulaşabilirsiniz.
