AYM 2002/153 Esas 2006/113 Karar Sayılı Norm Denetimi İlamı

     Özet:

Mahkeme, kişisel verilerin korunması kapsamında bir davada, şirketin internet sitesinde yer alan formlarda topladığı verileri açık bir şekilde belirtmediği gerekçesiyle şirketi cezalandırmıştır. Kararda, kişisel verilerin uygun bir şekilde toplandığından emin olmak ve verilerin hukuka uygun bir şekilde kullanıldığından emin olmak için alınması gereken tedbirler açık bir şekilde belirtilmiştir. Veri işleme faaliyetlerinin hukuka uygunluğunun sağlanması amacıyla, gerekli bilgilendirme yapılarak veri sahiplerinden açık rıza alınması gerekliliği vurgulanmıştır. Bu kapsamda, veri sahiplerine kimlik bilgileri, adresleri, e-posta adresleri ve telefon numaraları gibi kişisel bilgilerini açık rızaları olmaksızın paylaşmayı kabul etmeden önce bilgilendirme yapılması zorunludur. Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatı uygulanması gerektiği belirtilmiştir.