Anayasa Mahkemesi, KVK Kurulunun Kişisel Verilerin Korunmasının İhlali Nedeniyle Konaklama Şirketi (Holding-Şirketler Topluluğu)  Aleyhine Verdiği İdari Para Cezasının  Mülkiyet Hakkının İhlali Sonucunu Doğurduğuna Karar Vermiştir

( Aralık 2023 Tarih ve 2020/7518 Başvuru Nolu M.I.I Kararı )

Olaya ilişkin süreç şu şekilde yaşanmıştır. Başvurucu M.I.I; merkezi yurt dışında bulunan, farklı ülkelerde oteller işleten, otellere franchise hizmeti sağlayan ve bağlı şirketleri aracılığıyla devre mülklere lisans temin eden holding şirketi konumundadır. Başvurucu 8/9/2018 tarihinde devraldığı konaklama şirketinin konuk rezervasyon veri tabanındaki şüpheli işleme dair kurum içi güvenlik aracından bir uyarı almıştır. Yapılan incelemeler sonucunda 19/11/2018 tarihinde, bu şirketin konuk rezervasyon veri tabanına yetkisiz üçüncü bir kişinin eriştiği bilgisi teyit edilmiştir.  Başvurucu 3/12/2018 tarihinde Kişisel Verileri Koruma Kurumuna (Kurum) Türk vatandaşlarını ilgilendiren güvenlik olayı hakkında veri ihlali bildiriminde bulunmuş, bildirimde özetle; 500 milyon müşteri verisinin veri ihlali nedeniyle kopyalandığını, 500 milyon müşteriden yaklaşık 327 milyonunun kişisel verilerinin çalındığını bildirmiştir. Yapılan bildirimin değerlendirilmesi neticesinde Kişisel Verileri Koruma Kurulunun 5/12/2018 tarihli kararıyla, devralınan konaklama şirketinin veri ağının güvenliği için yeterli önlemlerin alınmaması sonucunda gerçekleşen ihlalle ilgili olarak,  ihlal hakkında yapılan ve planlanan çalışma detayları hususlarında başvurucudan bilgi istenmesine, söz konusu ihlalin Kurum internet sayfasında ilan edilmesine karar verilmiştir. Kurul tarafından veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almadığından 1.100.000 TL ve ihlalin en kısa sürede bildirilmesi yükümlülüğüne uymadığından 350.000 TL olmak üzere toplam 1.450.000 TL idari para cezası uygulanmasına karar verilmiştir.  Para cezasına karşı yapılan itiraz İstanbul Anadolu 1. Sulh Ceza Hâkimliği  23/12/2019 tarihli kararı ile kesin olarak reddetmiştir.

Anayasa mahkemesine başvuran   M.I.I,  veri ihlalinin yaşandığı konaklama şirketinin veri sorumlusu olarak kabul edilmesi gerektiğini, idari para cezalarının muhatabının kendisi olmadığını, dolayısıyla idari para cezasının cezaların şahsiliğine aykırı olduğunu, kabahat olduğu iddia edilen fiile, gerçekleştiği tarihten sonra yürürlüğe giren 6698 sayılı Kanun’un uygulanmasının kanunların geriye yürümezliği ilkesine aykırılık teşkil ettiğini,…….. en üst hadden idari para cezası uygulanmasının orantılı olmadığını ve mülkiyet hakkını ihlal ettiğini ifade etmiştir.  Anayasa mahkemesi başvurucunun bu iddialarının yargılama sürecinin bütününü etkileyen önemli ve karşılanması gereken iddialar olduğunu,  ilgili mahkeme tarafından  bu iddialara ilişkin hiçbir değerlendirme yapılmadığını,  bu sebeple mülkiyet hakkının korunmasına yönelik usule ilişkin güvencelerin somut olayda yerine getirilmediğini kabul ederek  Anayasa’nın 35. maddesinde güvence altına alınan mülkiyet hakkının ihlal edildiğine karar vermiştir.

Av. Yalçın TORUN

Uyarı

Web sitemizde yayımlanan yukarıdaki yazılı metnin, eser sahipliği hakları Av.Yalçın TORUN’a aittir. Bu yazılı metin hak sahipliğinin tespiti amacıyla zaman içerikli elektronik imza ile muhafaza edilmektedir. Sitemizdeki yazılı metinler avukat meslektaşlarımız tarafından dilekçelerinde serbestçe kullanılabilir, fakat metinlerin tamamının, bir kısmının veya özetinin atıf yapılmaksızın başka web sitelerinde yayınlanmasına iznimiz yoktur.