Kripto hesapları için fotoğraf ve kimlik kararı
Kişisel Verileri Koruma Kurumu (KVKK), kripto hizmet sağlayıcılarının kullanıcıların kimlik ve fotoğraf bilgilerini talep etmesinin yasalara aykırı olmadığına karar verdi. Bu bağlamda, KVKK, bilgilerin silinmesine yönelik bir kullanıcı talebini reddetti.
Kişisel Verileri Koruma Kurumu (KVKK), kripto varlık hizmet
sağlayıcılarının, üyelerinin kimlik ve fotoğraf bilgilerini
işlemesinin, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun
kapsamındaki yükümlülükleri kapsamında olduğuna karar verdi.
KVKK'nin aldığı karara göre, bir kripto varlık hizmet
sağlayıcısına üye olan birey, platformdaki üyelik seviyesinin
yükseltilmesini talep etti. Veri sorumlusu konumundaki hizmet
sağlayıcı, bireyden kimliğinin ön ve arka yüzünün fotoğrafı ile
vesikalık fotoğrafını istedi.
Kişisel veri işleme sürecinin gereğinden fazla ve ölçüsüz olduğunu iddia eden birey, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında inceleme yapılması ve işlenen bilgilerinin silinmesi talebiyle KVKK'ye başvurdu.
KVKK, veri sorumlusu kripto varlık hizmet sağlayıcılarının, kişisel verilerin işlenmesi konusunda 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında yükümlülüğünün olduğuna dikkat çekerek, veri işleme sürecinin uygun olduğuna karar verdi.
Kurul, kararında, veri sorumlusunun kullanıcı tarafından yapılan işlemleri tespit ve teyit edebilmesi için kişisel veri talep etme hakkına sahip olduğunu belirtti. Talep edilen kişisel verilerin işlenmesinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda yer alan hukuki işleme şartına dayandığına hükmetti.
KVKK, başvurucunun kişisel verilerinin silinmesi talebinin öncelikle veri sorumlusuna iletilmesi gerektiğini vurgulayarak, şu anda herhangi bir işlem yapılmasına gerek olmadığına karar verdi.