Entire Site Bilişim SuçlarıBlockchainE-SporEtkinliklerFikri MülkiyetGirişimcilikGlobalHakkımızdaİzlenimlerKariyerKategorilendirilmemişKavramKişisel Verilerin KorunmasıRöpörtajŞirketleşmeStartup HukukuStartup HukukuVergiYatırım	
Categories
Startup HukukuGirişimcilikKavramFikri MülkiyetŞirketleşmeKişisel Verilerin KorunmasıEtkinliklerYatırımVergiGlobalKategorilendirilmemişİzlenimlerBlockchainBilişim SuçlarıKariyerE-SporStartup HukukuHakkımızdaRöpörtaj	
Tags
Startup Hukukugirişimcilikgirişim hukukuYaprak SürmeliStartupGirişimcilik Hukukuİlayda DöldöşYatırımErdem Mümtaz Hacıpaşaoğlufikri mülkiyetGirişimVergiGirişimciŞirketler HukukuKişisel Veriventure capitalHukukanonim şirketPatentKişisel Veriler	
Archives
Ağustos 2021 Mayıs 2021 Aralık 2020 Haziran 2020 Ocak 2020 Kasım 2019 Temmuz 2019 Haziran 2019 Mayıs 2019 Nisan 2019 Mart 2019 Ocak 2019
Startup Hukuku
Bilişim Suçları
Blockchain
Şirketleşme
E-Spor
Fikri Mülkiyet
Global
Kişisel Verilerin Korunması
Vergi
Yatırım
Girişimcilik
Kavram
Hakkımızda
Kariyer
Kurucularımız
Columnistlerimiz
Kurumsal
Youtube
Twitter
Facebook
Linkedin
Youtube
Startup Hukuku
Startuplar için Hukuk, Hukukçular için Startuplar
Startup Hukuku
Bilişim Suçları
Blockchain
Şirketleşme
E-Spor
Fikri Mülkiyet
Global
Kişisel Verilerin Korunması
Vergi
Yatırım
Girişimcilik
Kavram
Hakkımızda
Kariyer
Kurucularımız
Columnistlerimiz
Kurumsal
Youtube
Close
NextAmerika Şirketleri için Post Incorporation nedir?
Menu
Menu
Kişisel Verilerin Korunması
KVKK İlk İhlal Bildirimini yayımladı – Careem
Oğuz Kartöz	on Mayıs 7, 2018
Kişisel Verileri Koruma Kurumu 04.05.2018 tarihinde websitesinden ilk ihlal bildirimini yayımladı.
6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” şeklinde bir düzenlemeyi içermektedir.
Araç çağırma hizmeti sunmak üzere Türkiye’deki faaliyetlerini Careem Networks Teknoloji A.Ş. aracılığıyla yürüten Dubai merkezli Careem Inc. (Şirket) unvanlı şirket 18.04.2018 tarihinde ihlali bildirdi.
İhlal bildirimdeki bilgiler;
Müşteri ve sürücü bilgilerinin tutulduğu bilgisayar sistemlerine 14.01.2018 tarihinde yetkisiz üçüncü kişilerce erişim sağlandığı, (yapılan inceleme sonucunda konuya ilişkin tespitlerin 21.03.2018 tarihinde ortaya çıktığı)
Şirket tarafından adli bilişim incelemesi başlatıldığı ve önde gelen bir siber güvenlik şirketinin konu ile ilgili görevlendirildiği,
Söz konusu yetkisiz erişimden Türkiye’de mukim 103.337 müşteri ile 900 araç sürücüsünün etkilendiği,
şeklinde.
Yetkisiz erişim sağlanmış olan kişisel veriler arasında müşterilerin;
isim,
telefon numarası,
kredi kartı bilgisi,
e-posta adresi,
kayıtlı konum bilgisi ve yolculuk özeti bilgisi ile
Araç sürücülerine ait;
isim
telefon numarası,
araç modeli,
plaka numarası,
yolculuk özeti,
uluslararası banka hesap numarası,
T.C. kimlik numarası ve
ehliyet numarası
bilgilerinin olabileceğini Kurul’a bildirdi.
Yapılan değerlendirmeler neticesinde,
Kişisel Verileri Koruma Kurulunun Kararı ile Careem Inc. nezdinde gerçekleşen söz konusu yetkisiz erişimin Kurumun internet sayfasında ilan edilmesine karar verildi.
Not: Kurul’un daha önce yayımlamış olduğu 8 karar özetinden birisi de Kişisel Veri Güvenliği İhlalinin Geç bildirilmesine ilişkindi.
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesinin, veri sorumlusu tarafından en kısa sürede bildirilmemesi nedeniyle veri sorumlusu hakkında idari yaptırım uygulanmasına karar verildi.
Veri sorumlusunun gerçekleşen veri ihlalini ilgili kişilere 17 ay, Kurula ise 10 aylık gecikmeyle bildirmesinin Kanunda belirtilen “en kısa süre”yi aşan bir süre olduğu ve bu durumun Kanunun 12 nci maddesinin (5) numaralı fıkrası kapsamında veri güvenliği ihlali olarak değerlendirildiği kararda ifade edilmişti.
Posted in: Kişisel Verilerin Korunması	
Tagged in: 6698 Sayılı Kanun, careem, careem kararı, Kişisel Veri, kişisel veri koruma kurulu, Kişisel Veriler, Kişisel Verileri Koruma Kurumu, Kişisel Verilerin Korunması, kişisel verilerin korunması hakkında kanun, kvkk, kvkk cezası	
Posted by	Oğuz Kartöz
Oğuz Kartöz, Marmara Üniversitesi Hukuk Fakültesinden mezun oldu. İstanbul Üniversitesi'nde Kamu Hukuku alanındaki yüksek lisans eğitimine devam ediyor. Kişisel Veriler, Mülkiyet Hakkı, AYM ve AİHM, Siber güvenlik, E-ticaret ve Sözleşmeler Hukuku alanlarıyla ilgilenmektedir. 2012 yılında Genç Fütüristler derneğinin üyesi olarak çeşitli projelerin kurucu ekipleri arasında yer alma fırsatı bulmuştur. Genç Fütüristler Yönetim Kurulu üyesi olarak görev yapmaktadır. Gelecek trendlerinin ve teknolojik gelişmelerin felsefi, sosyal ve hukuksal yönleriyle ilgilenmektedir.
All Posts
İlgili
Leave a comment	Hide comments
Leave a reply Cevabı iptal et
E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir
Yorum
İsim *
E-posta *
İnternet sitesi
Beni sonraki yorumlar için e-posta ile bilgilendir.
Beni yeni yazılarda e-posta ile bilgilendir.
Son Yazılar
İnovatif, Peki Yasal Mı?
Pandemi Döneminde Girişimcilik
Delaware mi Wyoming mi?
Drag Along ve Tag Along
Dava Kitle Fonlaması
Yazarlık Başvurumuz Açıldı
Dijital Hizmet Vergisi
Kitlesel Fonlama Yasal Zemine Oturdu
Bizim Olmayan Eserleri Nasıl Kullanabiliriz?
What is Stripe Atlas? What are the Alternative Services?
Next
Amerika Şirketleri için Post Incorporation nedir?
Mayıs 3, 2018
Previous
Bakanlık Temsilcisi Ne Zaman Zorunludur?
Mayıs 8, 2018
Adres
Genel Merkez
16192 Coastal Hwy
Lewes/Delaware
Türkiye İrtibat Ofisi
Eski Büyükdere Cad. Maslak No:1
Kat:19/6 Sarıyer/İstanbul
Startup Hukuku 2018 | Her hakkı saklıdır.	
Siteyi daha iyi kullanabilmeniz için çerez ve kişisel verilerinizi işliyoruz. Kişisel Veri Politikamız
Kabul Ediyorum
The cookie settings on this website are set to "allow cookies" to give you the best browsing experience possible. If you continue to use this website without changing your cookie settings or you click "Accept" below then you are consenting to this.