KVKK, kripto hizmet sağlayıcılarının kimlik ve fotoğraf bilgileri almasının kanunlara aykırı olmadığına karar verdi
Kişisel Dataları Müdafaa Kurumu (KVKK), kripto varlık hizmet sağlayıcılarının, üyelerinin kimlik ve fotoğraf bilgilerini işlemesinin, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamındaki yükümlülükleri kapsamında olduğuna karar verdi.
KVKK’nin kararına göre, bir kripto varlık hizmet sağlayıcısına üye olan kişi, platformdaki üyelik düzeyinin artırılmasını talep etti. Bilgi sorumlusu pozisyonundaki hizmet sağlayıcı, kişinin kimliğinin ön ve arka yüzünün fotoğrafı ile vesikalık fotoğrafını istedi.
Veri sorumlusu tarafından gereğinden fazla ve ölçüsüz olarak ferdî data işlendiğini savunan kişi, 6698 sayılı Ferdî Dataların Korunması Kanunu kapsamında inceleme yapılması ve işlenen bilgilerinin silinmesi istemiyle KVKK’ye başvurdu.
KVKK, bilgi sorumlusu kripto varlık hizmet sağlayıcılarının, ferdî bilgilerin işlenmesi konusunda 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında yükümlülüğünün bulunduğuna işaret ederek, bilgi işlemesinin uygun olduğuna karar verdi.
Kararda, bilgi sorumlusunca, yapılan süreçlerin kullanıcı tarafından yapıldığının tespit ve teyit edilebilmesi için şahsî bilgileri isteyebileceği belirtilerek, talep edilen şahsî dataların işlenmesinin, 6698 sayılı Ferdî Bilgilerin Korunması Kanunu’nda yer alan hukuksal sürece kuralına dayandığına hükmedildi.
Kurul, müracaatçının ferdî datalarının silinmesi talebinin öncelikle bilgi sorumlusuna iletilmesi gerektiğini ifade ederek, yapılacak işlem bulunmadığını kararlaştırdı.