https://www.btk.gov.tr/uploads/undef...8-2024-web.pdf
Veri Güvenliği İhlali ve Sızıntı:
23 Kasım 2023'te şirketin veri tabanı yedeği internette erişilebilir hale gelmiş
Bu ciddi bir güvenlik ihlali olarak değerlendirilmiş
Bu ihlal için şirketin 2022 yılı net satışlarının %3'ü kadar (yaklaşık 652,461 TL) ceza verilmiş
Müşteri Hakları İhlalleri:
Şirket, 111 müşterinin aboneliğini izinsiz olarak sonlandırmış
Bu ihlal için 2022 yılı net satışlarının %2'si kadar ceza verilmiş
Ayrıca bazı müşterilerin sözleşme belgelerini düzgün saklamamış
Bilgi Vermeme ve İşbirliği Yapmama:
Kurum'un Mayıs-Haziran 2023'te talep ettiği bilgi ve belgeleri göndermemiş
Eylül 2023'te istenen belgeleri de göndermemiş
Bu ihlaller için de ayrı cezalar verilmiş
Haksız Sözleşme Maddeleri:
Şirketin müşteri sözleşmesinde, sosyal medyada şirkete yapılan eleştiriler nedeniyle hizmet sonlandırma maddesi haksız bulunmuş
Bu madde geçersiz sayılmış
Detaylar ve rakamlar:
İşte verilen tüm cezaların detaylı dökümü ve ihlallerin tam açıklaması:
1. VERİ GÜVENLİĞİ İHLALLERİ
- Sistem kayıt dosyalarının tutulmaması cezası:
* 2022 yılı net satışı: 21,748,729.96 TL'nin %3'ü
* Ceza miktarı: 652,461.89 TL
- Veri sızıntısı (23.11.2023 tarihli veri tabanı yedeği ihlali):
* 2022 yılı net satışının %3'ü
* Ceza miktarı: 652,461.89 TL
2. BİLGİ VERMEME CEZALARI
- Mayıs-Haziran 2023 talepleri için:
* 2022 net satışının %1'i
* Ceza miktarı: 217,487.29 TL
- Eylül 2023 talebi için:
* 2022 net satışının %0.003'ü
* Ceza miktarı: 652.46 TL
3. MÜŞTERİ HAKKI İHLALLERİ
- 111 abonenin izinsiz sözleşme feshi:
* 2022 net satışının %2'si
* Ceza miktarı: 434,974.59 TL
- Sözleşme kayıtlarının eksik tutulması:
* 8 müşterinin web servis kayıtlarının olmaması
* 2022 net satışının %2'si
* Ceza miktarı: 434,974.59 TL
- Eski sözleşme muhafaza edilmemesi (2021 tarihli):
* 2020 yılı net satışı: 5,046,615.23 TL'nin %2'si
* Ceza miktarı: 100,932.30 TL
TOPLAM CEZA MİKTARI: Yaklaşık 2.49 Milyon TL
TEMEL İHLALLER:
1. Müşteri verilerinin güvenliğini sağlayamama
2. Kuruma bilgi ve belge vermeme
3. Müşteri sözleşmelerini izinsiz feshetme
4. Sözleşme kayıtlarını düzgün tutmama
5. Veri ihlalini bildirmeme
ALINAN EK ÖNLEMLER:
1. Şirketin haksız sözleşme maddelerinin (sosyal medya eleştirisi nedeniyle hizmet kesme) iptal edilmesi
2. Kamu hizmetinin gereği gibi yürütülmesi için uyarı verilmesi
3. İhlallerin devamı halinde yetkilendirmenin iptal edilebileceği uyarısı
ÖNEMLİ NOTLAR:
- Her bir ihlal için ayrı ceza hesaplanmış
- Cezalar genellikle bir önceki yılın net satışı üzerinden belirlenmiş
- En yüksek cezalar veri güvenliği ihlalleri için verilmiş
- Şirket hem maddi hem idari yaptırımlara tabi tutulmuş
Bu kararla birlikte şirket, hem ciddi maddi yaptırımlarla karşı karşıya kalmış hem de gelecekteki faaliyetleri için son bir uyarı almış durumda. Özellikle veri güvenliği ve müşteri hakları konusunda ciddi eksiklikleri tespit edilmiş.
Son Uyarı:
Tüm bu ihlaller nedeniyle şirket son kez uyarılmış
Eğer benzer ihlaller devam ederse şirketin yetkilendirmesi iptal edilebilecek
Özet olarak, şirket müşteri verilerini koruyamamış, müşteri haklarını ihlal etmiş ve kurumla işbirliği yapmakta sorun yaşamış. Bu nedenle ciddi para cezalarına çarptırılmış ve son bir uyarı almış durumda.