Kişisel Verileri Koruma Kurumu (KVKK), kripto varlık hizmet sağlayıcılarının, üyelik seviyesini artırmak isteyen kullanıcıların kimlik fotoğraflarını isteyebileceğine karar verdi. KVKK, bu kararı, bir kripto varlık hizmet sağlayıcısına üye olan bir kişinin başvurusu üzerine aldı.
Başvurucu, veri işlemesini ölçüsüz buldu
KVKK’nin kararına göre, başvurucu, bir kripto varlık hizmet sağlayıcısına üye oldu. Platformdaki üyelik seviyesinin artırılmasını talep etti. Veri sorumlusu konumundaki hizmet sağlayıcı, başvurucunun kimliğinin ön ve arka yüzünün fotoğrafı ile vesikalık fotoğrafını istedi.
Başvurucu, veri sorumlusunun gereğinden fazla ve ölçüsüz olarak kişisel veri işlediğini düşündü. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında inceleme yapılmasını ve işlenen bilgilerinin silinmesini istedi. KVKK’ye başvurdu.
KVKK, veri işlemesini uygun buldu
KVKK, başvurucunun talebini inceledi. KVKK, veri sorumlusu kripto varlık hizmet sağlayıcılarının, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında yükümlülüğünün bulunduğunu belirtti. KVKK, bu yükümlülük gereği, veri sorumlusunun, yapılan işlemlerin kullanıcı tarafından yapıldığının tespit ve teyit edilebilmesi için kişisel verileri isteyebileceğini söyledi.
KVKK, talep edilen kişisel verilerin işlenmesinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan hukuki işleme şartına uygun olduğuna karar verdi. KVKK, bu nedenle, veri işlemesinin meşru olduğunu ve veri sorumlusunun yasal bir yükümlülüğü yerine getirdiğini ifade etti.
Kişisel verilerin silinmesi talebi reddedildi
KVKK, başvurucunun kişisel verilerinin silinmesi talebini de değerlendirdi. KVKK, başvurucunun bu talebini öncelikle veri sorumlusuna iletilmesi gerektiğini belirtti. KVKK, veri sorumlusunun, talebi kabul etmesi veya reddetmesi halinde, gerekçeli bir yanıt vermesi gerektiğini söyledi. KVKK, veri sorumlusunun yanıtından memnun kalmayan başvurucunun, yeniden KVKK’ye başvurabileceğini bildirdi. KVKK, bu aşamada yapılacak işlem bulunmadığını kararlaştırdı.
