Gelişen teknoloji ile birlikte kripto varlıkların popülerliği artarken, Kişisel Verileri Koruma Kurumu (KVKK) bu alanda önemli bir karara imza attı. KVKK, kripto varlık hizmet sağlayıcılarının üyelerinin kimlik ve fotoğraf bilgilerini işlemesinin, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamındaki yükümlülükleri olduğuna hükmetti.
Son zamanlarda gündeme gelen bu önemli kararın ardında, bir kripto varlık hizmet sağlayıcısına üye olan bir kişinin platformdaki üyelik seviyesini artırma talebi yatıyor. Ancak, bu süreçte veri sorumlusu konumundaki hizmet sağlayıcının, kişinin kimliğinin ön ve arka yüzünün fotoğrafı ile vesikalık fotoğrafını talep etmesi, bir başvurucunun dikkatini çekti.
Kişisel veri işleme sürecinin gereğinden fazla ve ölçüsüz olduğunu savunan başvurucu, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında inceleme yapılması ve işlenen bilgilerinin silinmesi talebiyle KVKK’ye başvurdu. KVKK’nın bu konudaki kararı, kripto varlık hizmet sağlayıcılarının yükümlülükleri ve kişisel veri işleme süreçleri konusunda önemli bilgiler sunmaktadır.
KVKK, veri sorumlusu olan kripto varlık hizmet sağlayıcıların, kişisel verileri işleme konusunda 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında yükümlülüğe sahip olduğunu vurgulayarak, yapılan veri işleme işleminin yasal bir temele dayandığına karar verdi. Bu karar, kullanıcıların güvenliği ve platform üzerinde gerçekleşen işlemlerin şeffaflığı açısından büyük önem taşımaktadır.
KVKK’nın kararında, veri sorumlusunun, kullanıcı tarafından gerçekleştirilen işlemlerin doğruluğunu teyit edebilmesi amacıyla kişisel verileri talep etme hakkına sahip olduğu belirtilmektedir. Bu çerçevede, talep edilen kişisel verilerin işlenmesinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan hukuki işleme şartına uygun olduğu hükmedilmiştir.
Kararda öne çıkan bir diğer önemli nokta ise, başvurucunun kişisel verilerinin silinme talebinin öncelikle veri sorumlusuna iletilmesi gerektiğidir. KVKK, bu aşamada yapılacak işlemlerin bulunmadığına hükmederek, başvurucunun talebinin öncelikle veri sorumlusuna iletmesini önermiştir.
Bu karar, kripto varlık sahipleri ve hizmet sağlayıcıları için önemli bir dönemeç oluştururken, kullanıcıların kişisel verilerinin korunması ve işlenmesi konusundaki hassasiyeti bir kez daha gündeme taşımaktadır. KVKK’nın bu kararıyla birlikte, kripto varlık platformlarının, kullanıcı güvenliğini sağlamak ve yasal yükümlülüklerini yerine getirmek adına daha dikkatli bir şekilde hareket etmeleri beklenmektedir.
