Kurula yapılan müracaatta, bir oyun platformunun internet sayfasına giriş yapıldığında çerez sürece süreçleriyle ilgili kullanıcılara aydınlatma yapılmadığı ve zarurî olmayan çerezler için açık istek alınmadığı öne sürüldü.
Kurul, “çerez”lere ait aydınlatma yapmayan ve açık istek kuralını yerine getirmeyen oyun platformuna bilgi güvenliğine ait yükümlülükleri yerine getirmediği gerekçesiyle 300 bin lira idari para cezası verdi.
Kararda, Ferdî Bilgilerin Korunması Kanunu’nda şahsî bilgilerin işlenmesinde açık isteğin alınıp alınmayacağı durumların karar altına alındığını belirtildi.
Kanunda “Veri Sorumlusunun Aydınlatma Yükümlülüğü”ne ait de kararların yer aldığına işaret edilen kararda, ayrıyeten Kanun kapsamında, bilgi sorumlusunun ferdî dataların hukuka karşıt olarak işlenmesini ve erişilmesini önlemek ile şahsî bilgilerin korumasını sağlamak emeliyle uygun güvenlik seviyesini temin etmeye yönelik gerekli her türlü teknik ve idari önlemi almakla yükümlü olduğu vurgulandı.
Kararda, şikayet edilen sitede çok sayıda çerezin mevcut olduğu, bu çerçevede rastgele bir aydınlatma yapılmadığı, mecburî olmayan ve kullanıcı hareketlerini reklam yahut istatistik üzere emeller için takip eden çerezler için de bilgi sorumlusu tarafından açık istek alma yoluna gidilmediği kaydedildi.