KVKK’dan Kripto Hizmet Sağlayıcılarının Kimlik ve Fotoğraf Bilgilerini İşleme Konusunda Karar Verdi

Kişisel Verileri Koruma Kurumu (KVKK), kripto varlık hizmet sağlayıcılarının üyelerinin kimlik ve fotoğraf bilgilerini işlemesinin, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamındaki yükümlülükleri gereği olduğuna karar verdi. Bu bağlamda, KVKK bir kullanıcının bilgilerinin silinmesine yönelik talebini geri çevirdi.

KVKK‘ye başvuran kişi, bir kripto varlık hizmet sağlayıcısına üye olduğunda, platformdaki üyelik seviyesini artırmak için kimlik ön ve arka yüzüyle vesikalık fotoğrafını isteyen veri sorumlusu tarafından talepte bulunulduğunu belirtti. Kişi, bu durumu gereksiz ve ölçüsüz bir kişisel veri işlemesi olarak değerlendirerek, KVKK‘ye başvurarak işlenen bilgilerinin silinmesini talep etti.

KVKK, inceleme sonucunda, kripto varlık hizmet sağlayıcılarının, kişisel verilerin işlenmesi konusunda Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında yükümlülüğünün bulunduğuna karar verdi. Bu nedenle, veri işleme sürecinin uygun olduğuna hükmetti.

KVKK kararında, veri sorumlusunun, kullanıcı tarafından yapılan işlemlerin tespit ve teyit edilebilmesi için kişisel veri talebinde bulunabileceği vurgulanarak, talep edilen kişisel verilerin işlenmesinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’ndaki hukuki işleme şartına dayandığı belirtildi. Bu çerçevede, başvurucunun kişisel verilerinin silinmesi talebinin öncelikle veri sorumlusuna iletilmesi gerektiğine ve şu an için yapılacak başka bir işlem bulunmadığına karar verildi.