Kişisel Verileri Koruma Kurumu (KVKK), 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında X’in internet sitesinde yayınladığı “güvenlik ve emniyet hedefiyle kullanıcılarından temin edilen e-posta adresi yahut telefon numaralarının, kendilerine ilişkin reklamcılık sistemlerinde kazara reklam emelli kullanıldığı” duyurusu ve hususa ait haberler üzerine resen inceleme başlattı.
İşlenen ferdî dataların üçüncü bireylerin eline geçmiş olabileceğini ve Türkiye’de X kullanıcı sayısının çok fazla olduğunu dikkate alan KVKK, güvenlik maksadıyla temin edilen şahsî bilgilerin reklam faaliyetleri gayesiyle işlenmesinin kanunda yer alan “hukuka ve dürüstlük kurallarına uygun olma” ve “işlendikleri hedefle kontaklı, sonlu ve ölçülü olma” unsurlarına muhalif olduğunu tespit etti.
KVKK, ferdî bilgileri hukuka alışılmamış olarak işleyen ve 6698 sayılı kanunda yer alan uygun güvenlik seviyesini temin etmeye yönelik gerekli teknik ve idari önlemleri almayan, data güvenliğine yönelik yükümlülüklerini yerine getirmeyen X’e 1 milyon 470 bin lira idari para cezası uygulanmasına karar verdi.
