Kişisel Verileri Koruma Kurulu, farklı veri sorumlularının ortak bir sunucu sistemini kullanmasını hem sistemin yanlış kurgulanmasından kaynaklanan teknik bir eksiklik hem de idari bir eksiklik sayarak 150.000 TL idari para cezası uyguladı.
Karar: 2024/413 sayılı Kişisel Verileri Koruma Kurulu Kararı, 06.03.2024
Sonuç: 150.000 TL idari para cezası
Olay
Tarım makineleri, traktör ve tarımsal ekipman üretimi ile ticareti alanında faaliyet gösteren veri sorumlusunun veri ihlal bildirimi incelendi.
Kurulun değerlendirmesi
Kurul, farklı veri sorumlularının ortak bir sunucu sistemini kullanmasının, sistemin yanlış kurgulanması itibarıyla teknik bir eksiklik olduğu gibi aynı zamanda idari bir eksiklik de teşkil ettiğini değerlendirdi.
Sonuç
Veri sorumlusu hakkında 150.000 TL idari para cezası uygulanmasına karar verildi.
Uygulamaya dönük çıkarım
Aynı grup içindeki şirketlerin ayrı veri sorumlusu olduğu hâllerde altyapının da ayrıştırılması gerekiyor. Maliyet gerekçesiyle kurulan ortak sunucu yapıları doğrudan aykırılık oluşturabiliyor.
Sık sorulan sorular
Grup şirketleri aynı sunucuyu kullanabilir mi?
Ayrı veri sorumlusu sıfatı taşıyan şirketlerin sistemlerinin ayrıştırılması gerekiyor; ortak kullanım eksiklik sayılıyor.
İlgili: Veri İhlali ve Güvenlik Tedbirleri: Kurul Karar Özetleri (10 Ağustos 2026)
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2024/413 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).