Özet:

Mahkeme, kişisel verilerin hukuka aykırı şekilde işlenmesi nedeniyle harekete geçen bir yurttaşın başvurusunu kabul etti. Mahkeme, kişisel verilerin korunması hakkındaki kanunların ihlal edildiğini ve veri sorumlusunun suç işlediğini belirledi. Mahkeme, veri sorumlusunun başvuru sahibinden izin almadan kişisel verilerini topladığını, işlediğini ve üçüncü kişilerle paylaştığını tespit etti. Mahkeme, veri sorumlusunun yaptığı işlemlerin kişisel verilerin korunması hakkındaki kanunların 4. maddesi ve 5. maddesi ile uyumlu olmadığını belirtti.
Kanun maddeleri:
- Kişisel Verilerin Korunması Kanunu'nun 4. Maddesi: Veri sorumlusunun kişisel verilerin işlenmesi sırasında ilgili kişinin açık rızasını alması gerektiğini belirtir.
- Kişisel Verilerin Korunması Kanunu'nun 5. Maddesi: Veri sorumlusunun kişisel verilerin işlenmesi sırasında meşru amaçlar doğrultusunda hareket etmesi, işlemeye ve saklamaya gerek duyduğu verileri belirli ve açık bir şekilde belirlemesi ve ilgili kişilerin haklarını koruması gerektiğini belirtir.