Kişisel Veri İhlali Ve KVKK Kapsamında Yetersiz Özür

Wraith tarafından wraithaton.com üzerinden düzenlenen hackathona yaptığım başvurunun olumsuz sonuçlandığına dair mail bugün, 14.05 civarında tarafıma ulaştı. Ancak bu mail, teknik bir hata gerekçesiyle, başvurusu reddedilen 100’den fazla kişinin isim ve e-posta adreslerinin birlikte göründüğü bir formatta gönderildi ve tüm başvuru sahiplerinin kişisel verileri birbirlerine ifşa edildi.

Bu durum, açık bir kişisel veri ihlali ve KVKK kapsamında ciddi bir güven zafiyeti anlamına geliyor. Hem benim hem de diğer katılımcıların e-posta adresleri ve isimleri, rızamız olmadan üçüncü kişilerle paylaşılmış oldu. Bu durumdan son derece rahatsızım ve kişisel verilerimin bu kadar dikkatsizce işlenmesini kabul etmiyorum.

Olayın ardından Wraith ekibinden bir özür maili aldık ancak bu açıklamayı yetersiz buluyorum. Verilerin nasıl korunacağı, sürecin nasıl iyileştirileceği ve resmi olarak KVKK kapsamında hangi adımların atılacağı konusunda somut, net ve tatmin edici bir bilgilendirme yapılmadı.

Bu nedenle Wraith’ten ve ilgili hackathon ekibinden, tüm katılımcılara açık ve resmi bir şekilde özür dilenmesini, veri ihlalinin KVKK ve ilgili mevzuat çerçevesinde resmi mercilere bildirilmesini ve gerekli teknik/idari tedbirlerin alındığının şeffaf biçimde paylaşılmasını talep ediyorum. Ayrıca, bu ihlalle mağdur edilen hackathon katılımcılarına, başlangıçta tüm katılımcılara vaat edilen klavyenin, özür ve telafi amacıyla eksiksiz bir şekilde gönderilmesini istiyorum.