Soru & Cevap
Alışveriş yaptığım mağazanın adı ve logosuyla bana indirim linki geldi. Tıkladım kart bilgilerim çalındı, mağazanın suçu yok mu?
Alışveriş yaptığınız mağazanın müşteri veri tabanının siber saldırıya uğraması sonucu iletişim bilgilerinizin sızdırılması ve bunun üzerinden adınıza sahte linkler gönderilmesi, e-ticaret şirketinin hukuki sorumluluğunu doğurabilecek niteliktedir. Oltalama adı verilen bu siber saldırı yönteminde, mağazanın sistemlerindeki güvenlik açıkları sebebiyle telefon numaranız ele geçirilmiş ve mağazanın taklit edildiği sahte bir siteye yönlendirilerek ödeme verileri çalınmış olabilir. Veri sorumlusu konumundaki işletme, kişisel verilerin hukuka aykırı olarak erişilmesini önlemek amacıyla, güncel güvenlik duvarları, saldırı tespit sistemleri ve sızma testleri gibi teknik tedbirler almakla yükümlüdür. Şirketin bu tedbirleri yeterince almaması sebebiyle gerçekleşen veri ihlalleri, şirketin aktif özen yükümlülüğüne aykırı davrandığına karine teşkil edebilmekte ve hem idari para cezası hem de tazminat sorumluluğunu gündeme getirebilmektedir.