La KVKK inflige une amende de 200 000 livres à un magasin de vêtements pour avoir exposé des données clients

L'Autorité de protection des données personnelles (KVKK) a décidé d'infliger une amende administrative de 200 000 livres à un magasin de vêtements, après que les données personnelles d'un client ont été rendues accessibles à des tiers sur son site internet.

L'affaire a été révélée lorsqu'un client a reçu un message concernant une commande qu'il n'avait pas passée sur le site de vente en ligne du magasin dont il était membre. En se connectant à son compte, le client a constaté qu'une autre personne avait effectué des opérations via son adhésion, modifié ses coordonnées et passé une commande.

Le client a déposé une plainte auprès de la KVKK au motif que ses données personnelles avaient été exposées à des tiers. L'enquête a révélé que les données relatives au nom, prénom, aux informations d'adhésion et au numéro de téléphone du plaignant étaient partagées sur le site internet du responsable de traitement de manière largement accessible.

La KVKK a conclu que le magasin de vêtements n'avait pas pris les mesures techniques et administratives nécessaires pour empêcher le traitement illicite des données personnelles. Dans sa décision, le Conseil a précisé que l'exposition des informations clients à des tiers ne reposait sur aucune des conditions de traitement des données personnelles prévues par la loi n° 6698 sur la protection des données personnelles.

Source de l'actualité: 12punto