Kişisel Verileri Koruma Kurumu (KVKK), kripto varlık hizmet sağlayıcılarının üyelerinin kimlik ve fotoğraf bilgilerini işlemelerinin Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamındaki yükümlülükleri kapsamında olduğuna karar verdi.
KVKK’nın kararına göre, bir kripto varlık servis sağlayıcısına üye olan bir kişi, platformdaki üyelik seviyesinin artırılması talebinde bulundu. Veri sorumlusu konumundaki servis sağlayıcı, kişiden kimlik belgesinin önlü arkalı fotoğrafını ve vesikalık fotoğrafını istedi.
Veri sorumlusu tarafından kişisel bilgilerin aşırı ve aşırı işlendiğini ileri süren kişi, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında soruşturma yapılması ve işlenen bilgilerin silinmesi talebiyle KVKK’ya başvurdu.
KVKK, kişisel bilgilerin işlenmesine ilişkin olarak veri sorumlusu kripto varlık hizmet sağlayıcılarının 5549 sayılı Hatalı Gelirlerin Aklanmasının Önlenmesi Hakkında Kanun kapsamında bir yükümlülüğünün bulunduğuna işaret ederek, veri işlemenin uygun olduğuna karar verdi.
Kararda, bilişim sorumlusunun, işlemlerin kullanıcı tarafından gerçekleştirildiğinin tespiti ve teyit edilmesi amacıyla kişisel bilgi talep edebileceği belirtilerek, talep edilen kişisel bilgilerin işlenmesinin hukuka uygun işlem kuralına dayandığına hükmedildi. 6698 Sayılı Kişisel Verilerin Korunması Kanununda yer almaktadır.
Kurul, başvurucunun kişisel verilerinin silinmesi talebinin öncelikle veri sorumlusuna iletilmesi gerektiğini belirterek, yapılacak bir işlem olmadığına karar verdi.
