KVKK’dan Kripto Para Borsalarının Kimlikli Selfie Talep Etmelerine Dair Karar
Kişisel Verileri Koruma Kurulu (KVKK), kripto para borsasının kullanıcı kimliğini tespit edebilmesi ve ilgili kullanıcı tarafından işlem yapıldığının tespit ve teyit edilmesi için kimlikli selfie talep etmesini KVKK‘ya aykırı bulmadı.
KVKK şikayetinde özetle, bir kripto varlık hizmet sağlayıcısı olan veri sorumlusuna ait platformdaki #üyelik seviyesinin arttırılması talebine istinaden ilgili kişinin kimliğinin ön ve arka yüzünün fotoğrafının kendi fotoğrafı ile birlikte talep edildiği, veri sorumlusunca gerektiğinden fazla ve ölçüsüz olarak kişisel veri işlendiği hususları belirtilerek gereğinin yapılması talep ediliyor.
Veri sorumlusu savunmasında özetle, kurduğu platform ile kripto para almak isteyenlerle satmak isteyenleri buluşturup aracılık yaptığı, kullanıcıların “Temel Seviye” üyelik tipinde hesap açarken ad, soyad, TCKN veya yabancı kimlik numarası ve uyruk, doğum tarihi, e-posta adresi ve GSM numarasının işlendiği ve bu üyelik tipinde, Türk Lirası yatırma/çekme, alış/satış ve kripto para yatırma işlemi yapılabildiği, kripto para çekme aşamasında ise kullanıcıların “İleri Seviye” üyeliğe geçtikleri ve bu üyelik tipinde kimlik, ehliyet veya pasaport görseli ile kimlik veya sürücü belgesinin ön yüzünün, arka yüzünün ve başvuranın yüzünün net göründüğü elinde bunlarından birinin ön yüzü ile birlikte üzerinde belirli bir ifadenin ve günün tarihinin yazılı olduğu bir kağıdın paylaşılmasının talep edildiği ve eğer kripto para çekme işlemi yapılmayacak ise bu verilerin paylaşılmasına gerek olmadığı hususları ifade ediliyor.
KVK Kuruul yaptığı incelemede, veri sorumlusunun kişisel verilerin işlenmesi hususunda 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun başta olmak üzere ilgili mevzuattan kaynaklanan yükümlülüğünün bulunduğunu belirtiliyor.
Bu itibarla veri sorumlusu tarafından kullanıcıların kimliğinin tespit edilebilmesi ve ilgili kullanıcı tarafından işlem yapıldığının tespit ve teyit edilebilmesi için kişisel verilerinin işlenmesinin KVKK çerçevesinde “kanunlarda açıkça öngörülmesi” hukuki işleme şartına dayandığını vurguluyor ve kişinin şikayeti hakkında 6698 sayılı Kanun (KVKK) kapsamında yapılacak bir işlem bulunmadığına karar veriliyor.
KVKK kararının tamamı için ⬇️
https://kvkk.gov.tr/Icerik/7756/2023-570
