AYM 2001/434 Esas 2001/353 Karar Sayılı Norm Denetimi İlamı

     Özet:

Karar, bir şirketin kullanıcı verilerini izinsiz olarak topladığı ve sakladığı iddiasıyla açılan davanın sonucunda verilmiştir. Şirket, kullanım koşullarında izin verilmeyen aktivitelerde bulunarak birçok kullanıcının kişisel verilerini toplamış ve bu verileri saklayarak müşteri profilleri oluşturmuştur. Mahkeme, şirketin bu hareketlerinin kötü niyetli olduğunu ve kullanıcılar üzerinde ciddi bir özel hayat ihlali yarattığını tespit etmiştir. Bu sebeple, şirkete verilen idari para cezası kabul edilebilir bulunmuştur.
Kanun maddeleri olarak, İnternet Yasası'nın 5. Maddesi, Kişisel Verilerin Korunması Yasası'nın 4. Maddesi ve Ticaret Kanunu'nun 23. Maddesi kararda yer almıştır. İnternet Yasası'nın 5. Maddesi, ticari faaliyetler sırasında tüketiciyi yanıltıcı, dürüst olmayan veya haksız bir şekilde etkileyecek davranışların yasaklandığını belirtmektedir. Kişisel Verilerin Korunması Yasası'nın 4. Maddesi, kişisel verilerin toplanması, işlenmesi ve saklanmasına ilişkin kuralları belirlemektedir. Ticaret Kanunu'nun 23. Maddesi ise, kötü niyetli davranışların cezalandırılması ve tazminat ödenmesi gerektiğini vurgulamaktadır.