Kişisel Veriler Hukuku

KVKK 2023/1863: Belediye/kütüphane üyeliğinde yalnız hizmet için gerekli veriler toplanmalı; zorunlu alanlar, aydınlatma, saklama ve erişim güvenliği ölçülü tasarlanmalıdır.

KVKK 2023/86: İşveren kurumsal e-postayı sınırsız inceleyemez; amaç, hukuki sebep, aydınlatma, ölçülülük ve erişim güvenliği birlikte uygulanmalıdır.

KVKK 2022/1147: İşten ayrılınca bütün veriler aynı gün silinmez; her veri için devam eden hukuki sebep, saklama süresi ve m.7 imha şartları ayrı değerlendirilir.

KVKK 2023/1321: İş veya ortaklık sona erince kurumsal e-posta ve kişisel verilerin aktif kullanımı yeniden amaç, hukuki sebep ve saklama süresi bakımından değerlendirilmelidir.

KVKK 2023/646: Personel verisinin kurum içinde geniş bir alıcı grubuyla paylaşılması da amaçla sınırlılık, ölçülülük ve erişim güvenliği kurallarına tabidir.

KVKK 2022/923: Hastanede görev amacıyla erişilen hasta telefon numarası, işten ayrılan doktor tarafından yeni amaçla serbestçe kullanılamaz.

KVKK 2023/787: Sağlık hizmeti için elde edilen veri reklam amacıyla otomatik kullanılamaz; tedavi ve pazarlama amaçları ile hukuki sebepler ayrıştırılmalıdır.

KVKK 2023/692: Sağlık hizmeti için zorunlu olmayan veri işlemleri açık rıza şartına bağlanamaz; aydınlatma, rıza ve gerçek hukuki sebep ayrıştırılmalıdır.

KVKK 2024/1898: İlaç şirketindeki fidye yazılımı ihlalinde yetersiz teknik/idari tedbirler nedeniyle 350.000 TL idari para cezası uygulandı.

KVKK 2023/924: Plakadan araç sahibine ulaşıp dava için fotoğraf kullanımı m.5/2-e kapsamında hukuka uygun; açık plaka-borç sorgusu için çift faktör talimatı ve aydınlatma ihlalinden 75.000 TL ceza.

KVKK 2024/1523: Otelcilik sektöründeki fidye yazılımı ihlalinde olay öncesi teknik/idari tedbirlerin yeterliliği m.12 kapsamında incelendi.

KVKK 2025/601: Hong Kong’daki otel şirketinin ihlalinde Türkiye’de 909 kişi etkilenmesine rağmen hizmet Türkiye’de sunulmadığı için KVKK bildirim yükümlülüğü doğmadı.