Soru & Cevap
Üye olduğum bir spor salonu, bilgilerimi benim iznim olmadan başka bir reklam şirketine vermiş ve sürekli mesaj alıyorum. Bu durumda spor salonu mu suçlu yoksa mesaj atan şirket mi?
Kişisel verilerinizin bilginiz ve onayınız dışında ticari veya reklam amacıyla üçüncü bir şirketle paylaşılması durumunda, ihlalin niteliğine göre hem verilerinizi ilk toplayan spor salonunun hem de sizin adınıza mesaj gönderen şirketin müşterek sorumluluğu gündeme gelebilmektedir. Mevcut senaryoda verilerinizin hangi amaçla toplanacağını, nerede saklanacağını ve kimlere aktarılacağını belirleyen spor salonu işletmesi veri sorumlusu sıfatını taşırken, onun talimatları doğrultusunda bu verileri işleyip size reklam mesajı gönderen şirket ise veri işleyen konumunda değerlendirilebilir. Mevzuatımız gereği, verilerin kanunlarda açıkça belirtilen usullere aykırı şekilde işlenmesinden, güvenlik tedbirlerinin alınmamasından ve üçüncü kişilerle izinsiz paylaşılmasından doğan zararlarda, veri sorumlusu ile veri işleyenin birlikte sorumlu tutulabileceği genel bir kural olarak kabul edilmektedir. Bu haksız paylaşım nedeniyle maruz kaldığınız rahatsızlık için Kişisel Verileri Koruma Kurumu'na şikayette bulunabilir veya tazminat yollarını işletebilirsiniz.