LÜKSEMBURG ULUSAL VERİ KORUMA KOMİSYONU’NUN (CNPD) AMAZON ‘A VERDİĞİ PARA CEZASI KARARI İLE İLGİLİ CNIL, BAŞVURUCU DERNEĞE AÇIKLAMA GÖNDERDİ

 

 

 

 

LÜKSEMBURG ULUSAL VERİ KORUMA KOMİSYONU TARAFINDAN (CNPD) AMAZON’A VERİLEN PARA CEZASI KARARINA İSTİNADEN CNIL AÇIKLAMA YAPTI

Konuya istinaden güncel bilgiler gelmeye başladığından ek bilgilendirme yapmak uygun olacaktır. Bilindiği üzere Lüksemburg tarafından Amazon aleyhine tanzim edilen ihlal kararını, henüz karar ilanı olmadığından paylaşamamıştık. Zira Lüksemburg iç mevzuatına göre karara istinaden iç hukuk yolları tüketilmeden ve karar kesinleşmeden ihlale dair karar ilanı yapılamadığı anlaşılmaktadır.  Bununla birlikte ihlale istinaden Amazon tarafından yapılan açıklama sonrası bir açıklama da Fransız Veri Koruma Otoritesi’nden (CNIL)  geldi. CNIL, 2 Ağustos 2021 tarihinde şikayet eden konumunda olan Fransız derneği “Quadrature du Net” tarafına açıklama içerir bir yazı gönderdi.

İlgili yazıdan, Fransız vatandaşlarının dijital hakları ve özgürlüklerini savunan Fransız derneği “Quadrature du Net”, ilgili kişilerden (data subjects) izin almaksızın ve yasal bir dayanak olmaksızın Amazon’un davranış analizi ve reklam hedefleme yapmasına dayalı olarak CNIL’e şikayette bulunduğu; CNIL’in de konuyu (One Stop Shop mekanizması gereğince) yetkili merci olan Lüksemburg Ulusal Veri Koruma Komisyonu’na(CNPD) ilettiği anlaşılmakta olup Lüksemburg Ulusal Veri Koruma Komisyonu’nun ilgili kararına istinaden daha evvel öğrenme imkanımız olmayan birkaç hususa da bu açıklamada yer veriyoruz.

Kısaca özetlemek gerekir ise yazıda şu hususlara vurgu yapılıyor:

* GDPR’ın 6.1 , 12, 13, 14, 15, 16, 17 ve 21. maddelerinin ihlal edildiğinin tespit edildiği,

*  Amazon’un reklam hedefleme işlemlerini, GDPR’nin 6.1 maddesinde belirtilen hukuka uygunluk sebepleri dâhinde yasal bir dayanağa kavuşturması gerektiği,

* Veri işleme faaliyetinin GDPR’nin 12., 13. ve 14. maddelerinde belirtilen şeffaflık ilkesi uyarınca yerine getirilmesi gerektiği,

*GDPR’nin 15 ila 17. maddeleri uyarınca ilgili kişilerin gelecekteki olası erişim, düzeltme ve silme taleplerine dair firmanın cevap vermesi gerektiği,

*GDPR’ın  21. maddesi uyarınca tüm veri işleme sürecini kapsayan bir itiraz süreci yürütülmesi gerektiği,

Yine yazıdan Amazon’a kararın bildirildiği tarihten itibaren  altı aylık bir “uyum süreci” tanındığı, bu süre sonunda bahse konu hususlarda yasal düzenlemelere uygunluğun sağlanamaması halinde geciktiği her gün  için Amazon’un 746.000 Euro ceza bedeli ödemek zorunda olacağı ifade edilmiştir. “Gecikilen her gün için” kısmına dikkat çekmek gerekir.

Amazon kararın haksız olduğu ve karara karşı hukuki yollara başvuracağı iddiasını sürdürüyor.

Kamuya açıklanan detaylara bakınca karar daha da merak edici olmaya başladı😊

Konuyla ilgili ilk yazımız için bkz.

LÜKSEMBURG ULUSAL VERİ KORUMA KOMİSYONU’NDAN (CNPD) AMAZON’A 746Milyon Euro Para Cezası