Havayolu Sektöründe Çift Yönlü Siber Saldırı: Cathay Pacific Veri İhlali Kararı (2019/144)
Kişisel Verileri Koruma Kurulu (Kurul), 16/05/2019 tarihli bu kararı ile Hong Kong merkezli havayolu devi Cathay Pacific Airways Limited nezdinde...
Kaynak Kodu Müdahalesi ve 2 Aylık Sızıntı: Clickbus Veri İhlali Kararı (2019/141)
Kişisel Verileri Koruma Kurulu (Kurul), 16/05/2019 tarihli bu kararı ile biletleme ve seyahat platformu olan Clickbus Seyahat Hizmetleri A.Ş. nezdinde...
Küresel Bir Devralma ve 4 Yıllık Sızıntı: Marriott-Starwood Veri İhlali Kararı (2019/143)
Kişisel Verileri Koruma Kurulu (Kurul), 16/05/2019 tarihli bu kararı ile tarihin en büyük veri ihlallerinden birini KVKK perspektifinden cezalandırmıştır. Karar,...
Bankacılıkta Aydınlatma Kusurları ve Başvuruların Cevapsız Bırakılması: 2019/122 Sayılı Karar Analizi
Kişisel Verileri Koruma Kurulu (Kurul), 02/05/2019 tarihli bu kararı ile kamu bankası niteliğindeki T.C. Ziraat Bankası A.Ş.'ye karşı oldukça sert...
Market Zinciri Sadakat Kart Uygulaması ve Veri İzni Süreçleri: 2019/82 Sayılı Karar Analizi
Kişisel Verileri Koruma Kurulu (Kurul), 25/03/2019 tarihli ve 2019/82 sayılı kararı ile büyük ölçekli bir perakende zincirinin "Sadakat Kart" (Loyalty...
Ardışık Takip Numaraları ile Veri İhlali: 150.000 TL İdari Para Cezası (Karar: 2019/23)
Kişisel Verileri Koruma Kurulu (Kurul), 14/02/2019 tarihli bu kararı ile yazılım dünyasında "Insecure Direct Object Reference" (IDOR) olarak bilinen güvenlik...
Kişisel Verilerin Dilekçe ile Paylaşılması ve “Veri Sorumlusu” Sıfatı: 2019/47 Sayılı Karar Analizi
Kişisel Verileri Koruma Kurulu (Kurul), 01/03/2019 tarihli bu kararı ile KVKK’nın uygulama alanındaki en temel kriterlerden birini netleştirmiştir: Bir şahsın,...
Facebook Fotoğraf API İhlali: “Sistemsel Hata” ve 1.650.000 TL Para Cezası (Karar: 2019/104)
Kişisel Verileri Koruma Kurulu (Kurul), 11/04/2019 tarihli bu kararı ile küresel teknoloji devlerinin de KVKK denetimine tabi olduğunu ve "yazılım...
Akaryakıt Sektöründe “Denge Testi”: Meşru Menfaat ve Araç Tanıma Sistemleri (Karar: 2019/78)
Kişisel Verileri Koruma Kurulu (Kurul), 25/03/2019 tarihli bu emsal kararıyla, veri sorumlularının ellerindeki verileri farklı bir amaçla kullanmak istediklerinde "Meşru...
KVKK Kararlarını Uygulamamanın Bedeli: 2018/118 Sayılı Karar Analizi
Kişisel Verileri Koruma Kurulu (Kurul), 16/10/2018 tarihli bu kararıyla, veri sorumlularına çok kritik bir mesaj vermiştir: "Kurul kararları tavsiye değil,...