Wraith Firmasının Kişisel Verileri İzinsiz Paylaşımı Ve Bilgilendirme Eksikliği

Wraith firması tarafından düzenlenen hackathon başvurusuna ilişkin ret maili bugün tarafıma iletildi. Bu mail gönderilirken toplu gönderim yapılmış ve tüm katılımcıların mail adresleri herkes tarafından görülebilecek şekilde ifşa edilmiştir. Mailde alıcı kısmında tüm başvuranların adresleri açıkça yer almakta, gizli alıcı kullanılmadığı için kişisel verilerimiz izinsiz biçimde üçüncü kişilerle paylaşılmış olmaktadır.

Kişisel verilerimin bu şekilde dikkatsiz ve hukuka aykırı biçimde ifşa edilmesinden dolayı rahatsızlık ve mağduriyet yaşıyorum. X platformunda bazı kişilere yönelik özür mesajları paylaşıldığını gördüm ancak bu ihlalin etkilerini gidermeye yönelik somut bir adım atılmamış, doğrudan bana da herhangi bir bilgilendirme yapılmamıştır.

Kişisel verilerin açık rızamız olmadan bu şekilde üçüncü kişilerle paylaşılması, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ihlal niteliği taşımakta ve aynı zamanda Türk Ceza Kanunu’nun 136. Maddesi uyarınca ciddi yaptırımlara konu olabilecek bir durumdur. Wraith firmasından, kişisel verilerimin izinsiz paylaşılması nedeniyle tarafıma açıklama yapılmasını, hangi idari ve teknik önlemlerin alındığının ve benzer bir ihlalin tekrarının engellenmesi için ne yapılacağının tarafıma açıkça bildirilmesini, ayrıca gerekli görülüyorsa ilgili mevzuat kapsamında Kurumlar nezdinde bildirim ve süreçlerin eksiksiz olarak işletilmesini talep ediyorum. Bunun yanında, yaşanan ihlalin etkilerinin giderilmesi ve uzlaşma sürecinin değerlendirilmesi için tarafımla doğrudan iletişime geçilmesini istiyorum.